OpenVPN પ્રમાણપત્ર સમાપ્ત થઈ ગયું? પહેલા ઘડિયાળ તપાસો, પછી પ્રમાણપત્ર

ક્લાઈન્ટ કનેક્ટ થાય છે, એક સેકન્ડ માટે વાટાઘાટ કરે છે અને પછી જાણ કરે છે કે એક પ્રમાણપત્રની મુદત પૂરી થઈ ગઈ છે. કોઈને કંઈ ફરીથી જારી કરવા કહેતા પહેલા, તમારી સામેના ઉપકરણ પરની તારીખ જુઓ: એક મહિનો સૂતેલું લેપટોપ, હાથે ગોઠવેલી ઘડિયાળવાળો ફોન અને કાર્યરત NTP સ્રોત વગરનું રાઉટર—બધા TLS સ્ટેકને ખોટી ક્ષણ જણાવે છે. પ્રમાણપત્ર ફક્ત એક સમયગાળાની અંદર જ માન્ય હોય છે, અને તપાસ તે સમયગાળાને સ્થાનિક ઘડિયાળ જે દાવો કરે છે તેની સાથે સરખાવે છે. ઘડિયાળ સુધારો, પછી નક્કી કરો કે સમસ્યા ખરેખર છે કે નહીં.

ઉપકરણની ઘડિયાળથી શરૂ કરો

ટર્મિનલ ખોલો અને સિસ્ટમની UTC વિશેની સમજ વાંચો, ડેસ્કટોપનું ઘડિયાળ વિજેટ નહીં, જે સમય વિસ્તાર મુજબ સમાયોજિત દૃશ્ય અથવા GUI દ્વારા કેશ કરેલી જૂની કિંમત દેખાડી શકે છે.

date -u
timedatectl status

ઘણી આગળ ચાલતી ઘડિયાળ માન્ય પ્રમાણપત્રને સમાપ્ત દેખાડે છે, અને ઘણી પાછળ રહેલી ઘડિયાળ તેને હજી માન્ય નથી તેમ દેખાડે છે, જે કેટલાક ક્લાઈન્ટ સમાન સામાન્ય હેન્ડશેક નિષ્ફળતા તરીકે જણાવે છે. જો સિંક્રોનાઈઝેશન અક્ષમ હોય અથવા સમય સ્રોત સુલભ ન હોય, તો પહેલા તેને સુધારો અને કોઈપણ ફાઈલને સ્પર્શ કરતા પહેલા ફરી પરીક્ષણ કરો. મુદત પૂરી થવાને ટાળવા ઘડિયાળ પાછળ લઈ જવી ઉકેલ નથી: તે ઉપકરણની અન્ય સેવાઓ તોડે છે અને ઓળખની સમસ્યાને જ્યાં હતી ત્યાં જ છોડી દે છે.

જો ઘડિયાળ સાચી હોય, તો મુદત પૂરી થવી વાસ્તવિક છે અને આ માર્ગદર્શિકાનો બાકીનો ભાગ લાગુ પડે છે. બે ઉપકરણોના સમયછાપની સરખામણી કરતા પહેલા નોંધો કે ક્લાઈન્ટનો લોગ કયો સમય વિસ્તાર વાપરે છે. બીજા વિસ્તારનું સર્વર નવીકરણને વહેલું કે મોડું દેખાડી શકે છે જ્યારે તે બેમાંથી કંઈ ન હતું. તમારા ડેસ્ક પરની દીવાલ ઘડિયાળને બદલે ક્લાઈન્ટની પોતાની લોગ લાઈનના સમયછાપ સાથે સરખાવો.

પ્રોફાઈલ પહેલા ભૂલની લાઈન વાંચો

ચોક્કસ લખાણ રાખો. OpenVPNની ચકાસણી નિષ્ફળતા ઊંડાઈ અને કારણ જણાવે છે, અને તે બે ક્ષેત્રો તમને કહે છે કે કોને પગલું ભરવાનું છે.

VERIFY ERROR સાથે error=certificate has expired એ સાંકળમાં ચોક્કસ બિંદુએ માન્યતા નિષ્ફળતા છે. તે પાસવર્ડ નકાર નથી અને સમયસમાપ્તિ પણ નથી, અને ત્રણેયને અલગ પ્રતિસાદની જરૂર છે.

ક્લાઈન્ટ આવૃત્તિ સાથે આખી લાઈન તમારી નોંધમાં કૉપિ કરો. જો સંદેશ તેના બદલે કહે કે પ્રમાણપત્ર હજી માન્ય નથી, તો તમે ઘડિયાળના પ્રશ્ન પર પાછા આવ્યા છો. જો તે કહે કે જારીકર્તા અજાણ્યો છે, તો તમારી પાસે વિશ્વાસની સમસ્યા છે, આયુષ્યની નહીં, અને કોઈપણ નવીકરણ તેને બદલશે નહીં.

કયું પ્રમાણપત્ર સમાપ્ત થયું તે શોધો

શૂન્ય ઊંડાઈ એ પીઅર દ્વારા રજૂ કરાયેલું પ્રમાણપત્ર છે જેની સાથે તમે કનેક્ટ થયા, અને ઊંચી ઊંડાઈઓ મૂળ તરફ જાય છે. કાર્યસ્થળનું VPN સામાન્ય રીતે ક્લાઈન્ટ ઓળખ અથવા સર્વર પ્રમાણપત્રને સમાપ્ત થવા દે છે, અને ક્યારેક એક મધ્યવર્તી પ્રમાણપત્રને પણ, જે સંસ્થા ભૂલી ગઈ હતી કે તેની પાસે છે.

પ્રોફાઈલ ખરેખર જે ફાઈલોનો ઉલ્લેખ કરે છે તેની તારીખો છાપો, ભૂલમાં જણાવેલી ઊંડાઈની ફાઈલથી શરૂ કરીને.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

જો પ્રોફાઈલ ફાઈલો તરફ ઈશારો કરવાને બદલે પ્રમાણપત્રોને અંતર્નિહિત બ્લોક તરીકે સમાવે છે, તો ડિસ્ક પરની અલગ ફાઈલો ક્લાઈન્ટ જે વાપરે છે તેના કરતાં જૂની કે નવી હોઈ શકે છે; તેથી ભૂલને ફાઈલ સાથે મેળવવા માટે પ્રોફાઈલ વાંચવું પડે છે, ડિરેક્ટરીની યાદી નહીં.

જારીકર્તા દ્વારા નવીકરણ કરો

ક્લાઈન્ટ પ્રમાણપત્રને જેણે જારી કર્યું તે બદલે છે, અને ખાતાનો પાસવર્ડ ફરી સેટ કરવાથી કંઈ નવીકરણ થતું નથી. કાર્યસ્થળના કનેક્શન માટે તમારી સંસ્થા જે નવીકરણ ચેનલ પ્રકાશિત કરે છે તે વાપરો; હોસ્ટેડ સેવા માટે નવી પ્રોફાઈલ ધરાવે છે તેવો દાવો કરતું જોડાણ ખોલવાને બદલે ચકાસાયેલા સરનામા દ્વારા પ્રદાતાના પોર્ટલમાં સાઇન ઇન કરો. વિના માંગ્યું બંડલ ફક્ત તેના ફાઈલ નામમાં VPN હોવાથી વિશ્વાસપાત્ર નથી.

જો તમે સર્વર ચલાવો છો, તો સામગ્રી બદલતા પહેલા જાહેર વિગતો અને જારી રેકોર્ડ તપાસો, કારણ કે CA ફેરફાર તેના પર વિશ્વાસ રાખતા દરેક ક્લાઈન્ટને અસર કરે છે.

એક ઓળખનું નવીકરણ વિશ્વાસ પદાનુક્રમ બદલવાની જરૂર ન હોવી જોઈએ. જો કોઈ એક સમાપ્ત પર્ણ સુધારવા નવું CA સૂચવે, તો પહેલા પૂછો કે જૂનાથી બીજું શું આધારિત છે. માન્યતા અને પથના નિયમો RFC 5280 માં રજૂ થયા છે, જે બંને પક્ષો અનુસરે છે.

ક્લાઈન્ટને બદલી વાપરવા દબાણ કરો

ફાઈલ ડાઉનલોડ કરવી એ તેને આયાત કરવી નથી. તમે ખરેખર જે કનેક્શન એન્ટ્રી પસંદ કરો છો તે તપાસો, અને તપાસો કે પ્રોફાઈલ બાહ્ય પ્રમાણપત્ર પથનો ઉલ્લેખ કરે છે કે જેને ઓવરરાઈટ કરવાનું તમે ભૂલી ગયા છો.

નવું કનેક્ટ ન થાય ત્યાં સુધી જૂની એન્ટ્રી દૃશ્યમાન રાખો, પછી તેને દૂર કરો જેથી કોઈ ટેવવશ સમાપ્ત પ્રોફાઈલ ન પસંદ કરે. ફરી કનેક્ટ થાઓ અને ખાતરી કરો કે ચોક્કસ સમાપ્તિ ભૂલ ગઈ છે.

જો બીજી TLS ભૂલ રહે, તો તેમાંથી પસાર થવા ચકાસણી સેટિંગ નબળી કરવાને બદલે તેને નવી સમસ્યા ગણો. સફળ નવીકરણ પછી ખાતાનો નકાર અથવા ગુમ થયેલો રૂટ અલગ ખામી છે, જેનો ઉકેલ અલગ છે.