Cén fáth ar féidir le dhá dheimhniú OpenVPN polasaí CCD amháin a roinnt

Is féidir le CA dhá dheimhniú a shíniú a fhaigheann an OpenVPN chumraíocht chéanna atá sonrach don chliant, agus ní thugann aon rud i gceachtar deimhniú rabhadh d'aon duine. Tá na huimhreacha seicheamhacha difriúil, tá na heochracha difriúil, agus tá na hábhair iomlána difriúil freisin a luaithe a athraíonn aonad eagraíochtúil. Réitíonn an freastalaí an polasaí in aghaidh an chliaint trí ainm amháin, agus is é an t-ainm sin an t-aon rud a chaithfidh a bheith uathúil.

Réitíonn an freastalaí ainm, ní uimhir sheicheamhach

Le gnáth-chuardach deimhnithe, tógann an freastalaí an t-ainm coitianta ón deimhniú a chuirtear i láthair agus lorgaíonn sé iontráil client-config-dir den ainm sin. Ní théann an uimhir sheicheamhach isteach sa chuardach riamh. Tagann dhá dheimhniú a bhfuil gach réimse difriúil eatarthu seachas an t-ainm coitianta ar an gcomhad céanna, mar sin faigheann an dara nasc seoladh seasta agus róid bhrúite an chéad fheiste.

Sin mar a éiríonn le seiceáil uathúlachta ar thaobh an CA agus an VPN fós ag imbhuailt. Freagraíonn an dá sheiceáil ceisteanna éagsúla.

Socraigh cad ba cheart a bheith san ainm éifeachtach sula síníonn tú aon rud, agus taifead é in aice na feiste nó an chuntais lena mbaineann sé. Clúdaíonn clár ainm, úinéara, cuspóra agus méarloirg deimhnithe formhór na n-imscarthaí. Gan ceann, is é an chartlann deimhnithe an t-aon taifead ar cén t-ainm a bhaineann le cén fheiste, agus ní féidir leis an gcartlann sin idirdhealú a dhéanamh idir athsholáthar údaraithe agus dara feiste a éilíonn ainm atá ann cheana. Cuir an t-ainm in áirithe ag an gclárú, faoi ghlas má féidir le beirt oibreoirí eisiúint ag an am céanna.

Cén t-ainm a úsáideann an mhapáil i ndáiríre

Úsáideann gnáth-chuardach deimhnithe an t-ainm coitianta. Úsáideann freastalaí atá socraithe chun ainm úsáideora fíordheimhnithe a mhapáil an luach sin ina ionad, rud a fhágann nach bhfuil baint ag ainm coitianta an deimhnithe le roghnú polasaí. Léigh an chumraíocht atá ag rith chun a fheiceáil cén mhapáil atá i bhfeidhm.

Is féidir leis an dá mhapáil a bheith i láthair ag an am céanna, agus ansin braitheann an toradh ar an ord ina réitíonn an freastalaí iad. Glacfaidh mapáil ainm úsáideora a thiteann siar ar an ainm coitianta le deimhniú nár cheadaigh an clár riamh go ciúin. Scríobh an t-ainm éifeachtach in aice an ordaithe a tháirg é ionas nach mbeidh ar an gcéad oibreoir eile an t-ord a athaimsiú. Tá sé saor nasc amháin in aghaidh na mapála a thástáil agus socraíonn sé an cheist.

Cibé rud a tháirgeann an mhapáil, sin é an luach le cur in áirithe. Má chuireann tú ainmneacha coitianta in áirithe sa CA agus an freastalaí ag brath ar ainmneacha úsáideora, cuireann tú an rud mícheart in áirithe.

Is féidir le dhá CA an t-ainm céanna a cheadú

Is féidir le seirbhís VPN muinín a bheith aici as níos mó ná údarás eisiúna amháin, agus coinníonn gach údarás a smaoineamh féin faoi cé na hainmneacha atá tógtha. Is féidir le dhá CA neamhspleácha an t-ainm coitianta céanna a cheadú d'fheistí éagsúla, agus glacann an freastalaí leis an dá dheimhniú gan gearán. Déan fardal de gach údarás sa bheartán muiníne, ní hamháin an ceann a n-eisíonn tú as de ghnáth. Taispeánann an mhainneacht an chéad uair a úsáidtear deimhniú ón dara húdarás.

Tá an réasúnaíocht chéanna i bhfeidhm maidir le CA a fhorfheidhmíonn uathúlacht an ábhair iomláin seachas uathúlacht an ainm choitianta.

Tá ábhair éagsúla ag dhá dheimhniú a roinneann ainm coitianta ach a bhfuil aonad eagraíochtúil difriúil acu, mar sin ní thuairiscíonn an CA aon choimhlint agus an freastalaí ag feiceáil ainm amháin. Seiceáil an socrú a úsáideann d'uirlis eisiúna i ndáiríre seachas réamhshocrú a ghlacadh. Is é an láimhseáil unique_subject i ndoiciméadú openssl ca an t-eochair ábhartha ansin, agus is gnách go nochtann fillteáin timpeall an uirlis sin é seachas é a athsholáthar.

Is athúsáid churtha in áirithe é athnuachan, ní imbhualadh

Is athúsáid chomhfhiosach é athnuachan a choinníonn an t-ainm, agus ba cheart don chlár é sin a rá i bhfocail shimplí. Taifead méarlorg an tseanaimh agus an ceann nua faoi ainm amháin ionas gur féidir le hathbhreithneoir athsholáthar a idirdhealú ó fhorghabháil. Níl baint ag rogha duplicate-cn an fhreastalaí leis seo: rialaíonn sé seisiúin chomhthreomhara, ní clárú ná áirithintí ainmneacha. Socraigh cé chomh fada is féidir leis an dá dhintiúr a bheith ann agus cathain a stopfar ag glacadh leis an seancheann.

Sula dtugann tú an t-athsholáthar ar láimh, léigh siar cad atá sa deimhniú i ndáiríre. Is é an líne ábhair an réimse a mhapálfaidh an freastalaí, cibé rud a thugann ainm an chomhaid le tuiscint.

openssl x509 -in device42.crt -noout -subject -serial -issuer

Aithníonn cúlghairm deimhniú faoina eisitheoir de ghnáth, mar sin ní chuireann scoradnú uimhreach seicheamhaí amháin isteach ar athsholáthar a eisíodh i gceart ón údarás céanna. Is é an t-iompar sin go díreach a theastaíonn ó athnuachan ghlan, agus is é sin an fáth freisin nach féidir le cúlghairm ainm a roinneann dhá fheiste a ghlanadh. Bailíochtaigh ainm an pholasaí éifeachtaigh agus an seoladh a leithdháileadh ar nasc tástála sula bhfeiceann an t-úsáideoir an fheiste. Ansin scoir an seandintiúr go comhfhiosach agus taifead gur dhein tú amhlaidh.