શા માટે બે OpenVPN પ્રમાણપત્રો એક CCD નીતિ શેર કરી શકે છે

એક CA બે પ્રમાણપત્રો પર સહી કરી શકે છે જે સમાન OpenVPN ક્લાયન્ટ-વિશિષ્ટ રૂપરેખાંકન મેળવે છે, અને બંનેમાંથી કોઈ પણ પ્રમાણપત્રમાં કંઈ પણ કોઈને ચેતવતું નથી. અનુક્રમણિકા નંબર અલગ છે, કી અલગ છે, અને સંસ્થાકીય એકમ બદલાય ત્યાં જ સંપૂર્ણ વિષયો પણ અલગ થાય છે. સર્વર એક નામ દ્વારા દરેક ક્લાયન્ટની નીતિ નક્કી કરે છે, અને તે નામ જ એકમાત્ર વસ્તુ છે જે અનન્ય હોવી જોઈએ.

સર્વર નામ નક્કી કરે છે, અનુક્રમણિકા નંબર નહીં

સાદી પ્રમાણપત્ર શોધમાં સર્વર રજૂ કરેલા પ્રમાણપત્રમાંથી સામાન્ય નામ લે છે અને તે નામની client-config-dir એન્ટ્રી શોધે છે. અનુક્રમણિકા નંબર ક્યારેય શોધમાં પ્રવેશતો નથી. સામાન્ય નામ સિવાય દરેક ક્ષેત્રમાં ભિન્ન હોય તેવા બે પ્રમાણપત્રો એક જ ફાઇલમાં પહોંચે છે, તેથી બીજું જોડાણ પ્રથમ ઉપકરણનું નિશ્ચિત સરનામું અને ધકેલાયેલા રૂટ વારસામાં લે છે.

એ રીતે CA બાજુની અનન્યતા ચકાસણી પાસ થાય છે જ્યારે VPN હજી અથડાય છે. બંને ચકાસણીઓ અલગ પ્રશ્નોના જવાબ આપે છે.

કંઈ પણ સહી કરતા પહેલાં નક્કી કરો કે અસરકારક નામ શું હોવું જોઈએ, અને તે જે ઉપકરણ કે ખાતાનું છે તેની બાજુમાં નોંધો. નામ, માલિક, હેતુ અને પ્રમાણપત્ર ફિંગરપ્રિન્ટનું રજિસ્ટર મોટાભાગની તૈનાતીઓને આવરી લે છે. તેના વિના પ્રમાણપત્ર આર્કાઇવ એ એકમાત્ર રેકોર્ડ છે કે કયું નામ કયા ઉપકરણનું છે, અને તે આર્કાઇવ અધિકૃત રિપ્લેસમેન્ટને હાલના નામ પર દાવો કરતા બીજા ઉપકરણથી અલગ કરી શકતું નથી. નોંધણી વખતે નામ અનામત રાખો, જો બે ઓપરેટર એક સાથે ઇશ્યૂ કરી શકે તો લોક હેઠળ.

મેપિંગ ખરેખર કયું નામ વાપરે છે

સાદી પ્રમાણપત્ર શોધ સામાન્ય નામ વાપરે છે. પ્રમાણિત વપરાશકર્તાનામ મેપ કરવા માટે ગોઠવાયેલો સર્વર તેના બદલે તે મૂલ્ય વાપરે છે, જે નીતિ પસંદગી માટે પ્રમાણપત્રના સામાન્ય નામને અપ્રસ્તુત બનાવે છે. કયું મેપિંગ અમલમાં છે તે જોવા ચાલુ રૂપરેખાંકન વાંચો.

બંને મેપિંગ એક સાથે હાજર હોઈ શકે છે, અને પછી પરિણામ સર્વર તેમને જે ક્રમમાં નક્કી કરે તેના પર આધાર રાખે છે. સામાન્ય નામ પર પાછું જતું વપરાશકર્તાનામ મેપિંગ રજિસ્ટરે ક્યારેય મંજૂર ન કરેલા પ્રમાણપત્રને શાંતિથી સ્વીકારશે. અસરકારક નામ તેને ઉત્પન્ન કરનાર આદેશની બાજુમાં લખો જેથી આગલા ઓપરેટરને ક્રમ ફરી શોધવો ન પડે. દરેક મેપિંગ માટે એક જોડાણ ચકાસવું સસ્તું છે અને પ્રશ્નનો નિકાલ કરે છે.

મેપિંગ જે પણ ઉત્પન્ન કરે, તે જ અનામત રાખવાનું મૂલ્ય છે. CA માં સામાન્ય નામો અનામત રાખવા જ્યારે સર્વર વપરાશકર્તાનામો પર આધાર રાખે છે તે ખોટી વસ્તુ અનામત રાખવા જેવું છે.

બે CA એક જ નામ મંજૂર કરી શકે છે

VPN સેવા એક કરતાં વધુ ઇશ્યૂ કરનાર સત્તાધિકારી પર ભરોસો કરી શકે છે, અને દરેક સત્તાધિકારી પોતાની પાસે કયા નામો લેવાયેલા છે તેની પોતાની કલ્પના રાખે છે. બે સ્વતંત્ર CA જુદા જુદા ઉપકરણો માટે એક જ સામાન્ય નામ મંજૂર કરી શકે છે, અને સર્વર ફરિયાદ વિના બંને પ્રમાણપત્રો સ્વીકારે છે. ભરોસા બંડલમાંના દરેક સત્તાધિકારીની યાદી બનાવો, ફક્ત તમે સામાન્ય રીતે જેમાંથી ઇશ્યૂ કરો છો તે જ નહીં. નિષ્ફળતા બીજા સત્તાધિકારીના પ્રમાણપત્રનો પ્રથમ વખત ઉપયોગ થાય ત્યારે દેખાય છે.

એ જ તર્ક તે CA ને લાગુ પડે છે જે સામાન્ય નામની અનન્યતાને બદલે સંપૂર્ણ વિષયની અનન્યતા લાદે છે.

સમાન સામાન્ય નામ શેર કરતા પણ સંસ્થાકીય એકમમાં ભિન્ન હોય તેવા બે પ્રમાણપત્રોના વિષયો અલગ હોય છે, તેથી CA કોઈ સંઘર્ષ જાહેર કરતું નથી જ્યારે સર્વર એક નામ જુએ છે. ડિફોલ્ટ ધારવાને બદલે તમારું ઇશ્યૂ સાધન ખરેખર જે સેટિંગ વાપરે છે તે તપાસો. openssl ca દસ્તાવેજીકરણમાં unique_subject ની હેન્ડલિંગ ત્યાંનું સુસંગત નોબ છે, અને તે સાધનની આસપાસના રેપર સામાન્ય રીતે તેને બદલવાને બદલે તેને પ્રગટ કરે છે.

નવીકરણ એ અનામત પુનઃઉપયોગ છે, અથડામણ નહીં

નામ જાળવી રાખતું નવીકરણ એ ઇરાદાપૂર્વકનો પુનઃઉપયોગ છે, અને રજિસ્ટરે તે સરળ શબ્દોમાં કહેવું જોઈએ. જૂની ફિંગરપ્રિન્ટ અને નવી એક જ નામ હેઠળ નોંધો જેથી સમીક્ષક રિપ્લેસમેન્ટને કબજાથી અલગ કરી શકે. સર્વરનો duplicate-cn વિકલ્પ આ સાથે સંબંધિત નથી: તે એકસાથેના સત્રો નિયંત્રિત કરે છે, નોંધણી કે નામ અનામતો નહીં. નક્કી કરો કે બંને ઑથેન્ટિકેશન કેટલા સમય રહી શકે અને જૂનું ક્યારે સ્વીકારવાનું બંધ થાય.

રિપ્લેસમેન્ટ સોંપતા પહેલાં પ્રમાણપત્રમાં ખરેખર શું છે તે વાંચો. વિષય રેખા એ ક્ષેત્ર છે જે સર્વર મેપ કરશે, ફાઇલનું નામ ગમે તે સૂચવે.

openssl x509 -in device42.crt -noout -subject -serial -issuer

રદ કરવું સામાન્ય રીતે પ્રમાણપત્રને તેના ઇશ્યૂ કરનાર હેઠળ ઓળખે છે, તેથી એક અનુક્રમણિકા નંબર નિવૃત્ત કરવો તે જ સત્તાધિકારીના યોગ્ય રીતે ઇશ્યૂ કરેલા રિપ્લેસમેન્ટને અસર કરતું નથી. તે વર્તન જ સ્વચ્છ નવીકરણને જરૂરી છે, અને એટલે જ રદ કરવું બે ઉપકરણો વચ્ચે શેર થયેલું નામ સાફ કરી શકતું નથી. વપરાશકર્તા ઉપકરણ જુએ તે પહેલાં પરીક્ષણ જોડાણ પર અસરકારક નીતિ નામ અને ફાળવેલું સરનામું માન્ય કરો. પછી જૂની ઑથેન્ટિકેશન ઇરાદાપૂર્વક નિવૃત્ત કરો અને નોંધો કે તમે તે કર્યું.