વિષયના વૈકલ્પિક નામો: VPN સર્વર કેવી રીતે ઓળખાય છે

તમારો ક્લાયન્ટ એવું પ્રમાણપત્ર નકારે છે જેની શૃંખલા સ્વચ્છ રીતે માન્ય થાય છે, અને ભૂલ કહે છે કે નામ મેળ ખાતું નથી. એ સંદેશ એ વિશે નથી કે પ્રમાણપત્ર પર કોણે સહી કરી. તે વિષયના વૈકલ્પિક નામોના એક્સ્ટેન્શન વિશે છે, જે પ્રમાણપત્રને રજૂ કરવાની પરવાનગી હોય તેવી ઓળખો ધરાવે છે, અને તમે રૂપરેખાંકિત કરેલી ઓળખ ત્યાં યોગ્ય સ્વરૂપમાં દેખાય છે કે નહીં તે વિશે. વિશ્વાસ જવાબ આપે છે કે કોણે સહી કરી, જ્યારે નામ તપાસ જવાબ આપે છે કે તે કયા હોસ્ટનું છે.

ક્લાયન્ટ ખરેખર શું સરખાવે છે

ક્લાયન્ટ તમારી રૂપરેખાંકનને સંદર્ભ ઓળખમાં ફેરવે છે: હોસ્ટનામ, સરનામું અથવા પ્રોટોકોલ-વિશિષ્ટ ઓળખકર્તા. પછી તે પ્રમાણપત્રમાં તે ઓળખ શોધે છે, વપરાતા પ્રોટોકોલના મેળ નિયમો લાગુ કરીને. ફક્ત એક જ પ્રકારની એન્ટ્રીઓ ગણાય છે, તેથી DNS એન્ટ્રી સરનામું સંતોષી શકતી નથી, અને સરખામણી એ ધ્યાનમાં લીધા વિના થાય છે કે કોઈ વ્યક્તિ પ્રમાણપત્ર જુએ છે કે નહીં.

જ્યારે તે એક્સ્ટેન્શનમાં સંદર્ભ ઓળખ ખૂટે છે, ત્યારે જૂનું સામાન્ય નામ મેળ ખાતું હોવા છતાં તપાસ નિષ્ફળ જાય છે. પ્રમાણપત્ર કાયદેસર રીતે કંપનીને જારી કરી શકાય છે અને તો પણ vpn.example.com માટે ખોટું હોઈ શકે છે જો નામ ક્યારેય સમાવિષ્ટ ન કરવામાં આવ્યું હોય. પ્રમાણપત્ર અસલી હોવા છતાં નિષ્ફળતા નામની અસંગતિ છે.

DNS નામો અને IP સરનામાં અલગ એન્ટ્રીઓ છે

એવી પ્રોફાઇલ જે 203.0.113.10 તરફ નિર્દેશ કરે છે જ્યારે પ્રમાણપત્ર ફક્ત vpn.example.com સૂચિબદ્ધ કરે છે તે નકારવામાં આવે છે, કારણ કે પેકેટ પહોંચે છે પણ ઓળખ મેળ ખાતી નથી. DNS નામો અને શાબ્દિક સરનામાં અલગ એન્ટ્રી પ્રકારો તરીકે સંગ્રહાય છે, અને એક ક્યારેય બીજાનું સ્થાન લેતું નથી. તેથી સેવા સરનામા દ્વારા પહોંચી શકાય તેવી હોઈ શકે છે અને તેમ છતાં તે સરનામું વાપરતી પ્રોફાઇલ દ્વારા નકામી હોઈ શકે છે.

વાઇલ્ડકાર્ડ પણ પોતાના નિયમો પાળે છે: વાઇલ્ડકાર્ડ એક લેબલને આવરી લે છે, ડોમેન હેઠળના દરેક નામને નહીં. DNS સરખામણી કેસ-સંવેદનશીલ નથી, જ્યારે અન્ય ઓળખકર્તા પ્રકારો સંવેદનશીલ છે, તેથી સ્ક્રીન પર સમાન દેખાતું મૂલ્ય કડક સરખામણીમાં નિષ્ફળ જઈ શકે છે. વપરાતા ઓળખ પ્રકાર માટેના મેળ નિયમો તપાસો, આંખથી શબ્દમાળાઓ સરખાવવાને બદલે. એક્સ્ટેન્શનમાં નામ ઉમેરવું એ જારી કરવાનો નિર્ણય છે, ક્લાયન્ટ સેટિંગ આપી શકે તેવી વસ્તુ નથી.

કનેક્શને ખરેખર વાપરેલું પ્રમાણપત્ર તપાસો

જીવંત એન્ડપોઇન્ટ જે સામગ્રી રજૂ કરે છે તે વાંચો, વ્યવસ્થાપન પૃષ્ઠ પરથી નકલ કરેલી ફાઇલ નહીં. લોડ બેલેન્સર અથવા રિપ્લેસમેન્ટ ઇન્સ્ટન્સ મહિનાઓ પહેલાં અપલોડ કરેલા પ્રમાણપત્ર કરતાં કંઈક અલગ રજૂ કરી શકે છે, અને તે તફાવત કન્સોલમાં અદૃશ્ય છે.

openssl s_client -connect vpn.example.com:443 -showcerts </dev/null | openssl x509 -noout -text

વિષયના વૈકલ્પિક નામોનો બ્લોક, જારીકર્તા શૃંખલા અને માન્યતા અવધિ એક જ વાંચનમાં આવે છે, કારણ કે નામની અસંગતિ અને સમાપ્તિ અલગ ભૂલો ઉત્પન્ન કરે છે. તે બ્લોકમાંનું દરેક નામ પ્રોફાઇલમાં રૂપરેખાંકિત ઓળખ સાથે અક્ષરે અક્ષર સરખાવો અને નોંધો કે તે કયો પ્રકાર છે. એન્ડપોઇન્ટના સરનામા સ્વરૂપ સામે આદેશનું પુનરાવર્તન દર્શાવે છે કે પ્રમાણપત્ર બંને ઓળખોને આવરી લે છે કે ફક્ત એકને. વ્યવસ્થાપન કન્સોલમાં મૈત્રીપૂર્ણ વિષય પ્રદર્શન માન્યતા પરિણામ નથી અને એક્સ્ટેન્શનમાં કયા નામો છે તે વિશે કંઈ કહેતું નથી.

સામાન્ય નામ આધુનિક સત્યનો સ્રોત નથી

બ્રાઉઝર્સ અને મોટાભાગની TLS લાઇબ્રેરીઓ હવે હોસ્ટનામ મેળ માટે સામાન્ય નામને અવગણે છે અને એક્સ્ટેન્શનની સલાહ લે છે. કેટલાક VPN ક્લાયન્ટ હજી પણ પહેલા સામાન્ય નામ સરખાવે છે અથવા એક્સ્ટેન્શન ગેરહાજર હોય ત્યારે તેના પર પાછા જાય છે, અને એ રીતે એક પ્રમાણપત્ર બ્રાઉઝરમાં પસાર થઈને ક્લાયન્ટમાં નિષ્ફળ જઈ શકે છે. તે જ નામ તપાસ એક પ્લેટફોર્મ પર પસાર થઈ અને બીજા પર નિષ્ફળ જઈ શકે છે, પ્રમાણપત્રમાં જરાય ફેરફાર ન થાય.

પ્રમાણપત્ર ખોટું છે એવું નક્કી કરતા પહેલા શોધો કે તમારો ક્લાયન્ટ કયું ક્ષેત્ર વાંચે છે. એક જ એન્ડપોઇન્ટ પરના બે ક્લાયન્ટ અસહમત થઈ શકે છે, અને તે અસહમતિ પ્રમાણપત્ર વિશે નહીં, ક્લાયન્ટ વિશે માહિતી છે.

તપાસ નહીં, જારી કરવું કે પ્રોફાઇલ સુધારો

જ્યારે પ્રોફાઇલ ઉપનામની આસપાસ બનાવવામાં આવી હોય, ત્યારે ક્યાં તો તેને દસ્તાવેજીકૃત હોસ્ટનામ તરફ પુનઃનિર્દેશિત કરો અથવા ઉપનામ માટે પ્રમાણપત્ર ફરી જારી કરો અને આયોજિત સમયમાં તેને ઉપયોગમાં લો. ચેતવણીને શાંત કરવી ત્રીજો વિકલ્પ નથી, કારણ કે તપાસ એ એકમાત્ર પગલું છે જે સહી કરેલા પ્રમાણપત્રને આ ચોક્કસ હોસ્ટ સાથે બાંધે છે. તેને દૂર કરવાનો અર્થ એ છે કે તે જ સત્તાધિકારીનું કોઈપણ પ્રમાણપત્ર તમે પહોંચવા માંગતા હતા તે સર્વરની જગ્યાએ ઊભું રહી શકે છે.

નવીકરણે ઇચ્છિત નામો અને હેતુ જાળવવા જોઈએ, ફક્ત સમાપ્તિ તારીખ આગળ ખસેડવાને બદલે. નામ છોડી દેતું નવીકરણ આગલા પુનઃપ્રારંભ માટે નિર્ધારિત નવું વિક્ષેપ છે, અને તે સામાન્ય રીતે ચેતવણી વિના આવે છે કારણ કે ફેરફાર કરવામાં આવ્યો ત્યારે જૂનું પ્રમાણપત્ર હજી માન્ય હતું.

અપેક્ષિત ઓળખ, રજૂ કરાયેલા નામો અને તેમને સહી કરનારી શૃંખલા નોંધો. તે રેકોર્ડ આગલા નવીકરણને તપાસને બદલે સરખામણીમાં ફેરવે છે. એક્સ્ટેન્શનની વ્યાખ્યા RFC 5280 માં છે જો તમારે ચોક્કસ જારી કરવાનું ચકાસવું હોય.