Bambancin sunan takardar shaida ko ƙarewa: yadda ake bambanta su

Rashin nasarar VPN guda biyu suna kama da juna daga kujera ta mai amfani kuma suna bukatar gyara daban-daban. Rashin daidaituwar suna yana nufin takardar shaidar tana da inganci amma an bayar da ita don wani abu daban. Kuskuren ƙarewa yana nufin takardar shaidar ba ta da inganci a wannan lokacin. Babu ɗaya daga cikinsu matsalar kalmar sirri, kuma sake saita bayanan shiga shine mafi yawan ɓatawar sa'a a duka lokuta biyu. Karanta matakin da ya kasa kafin ka taɓa komai.

Rubutun kuskuren shine ganewar asali

Abokin ciniki yana gaya maka wane bincike ya kasa, koda kuwa saƙon gajere ne. Rashin daidaituwa yana ambaton sunan mai masaukin da ake tsammani da sunan da aka samu. Kuskuren ƙarewa yana ambaton kwanakin inganci ko lokaci. Waɗannan jumloli biyu suna nuni ga sassa daban-daban na takardar shaidar.

Karanta su a matakin da suka bayyana. Rashin nasara yayin musayar hannu matsalar takardar shaida ce; rashin nasara bayan tunnel ya tashi matsalar turawa ce ko bayanan shiga. Riƙe matakin shine abin da ke hana binciken karkata zuwa saitunan da ba su da alaƙa.

Idan rashin nasarar ya bambanta tsakanin yunƙuri, kana da yiwuwar ta uku: fiye da node ɗaya a bayan suna ɗaya.

Binciken suna: abin da abokin ciniki ke kwatantawa

Abokin ciniki yana kwatanta asalin da aka saita shi don tsammani da sunayen cikin takardar shaidar, waɗanda ke cikin tsawaitawar subjectAltName. IP ɗin da ba a sarrafa a cikin bayanin martaba, laƙabin da takardar shaidar ba ta jera shi ba, ko sunan da kawai ya warware zuwa sabar ɗaya duk suna kasa wannan binciken. Isar da injin daidai ba ɗaya ba ne da gabatar da asalin daidai.

Duba takardar shaidar da sabar ke gabatarwa da gaske maimakon fayil daga yunƙurin baya. Umarnin da ke ƙasa yana neman sunan da ka saita, don haka amsar ta haɗa da takardar shaidar da ainihin abokin ciniki zai gani.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

Takardar shaidar daga mai bayarwa da aka amince da shi na iya kasancewa don wata hidima. Ci gaba da kunna binciken suna na abokin ciniki, domin amincewa da CA ba ya ba da izini ga kowane sunan da CA ɗin ya taɓa sa hannu. Kashe binciken yana mai da kuskuren saiti ya zama fallasa.

Ƙarewa: agogon wa ake karantawa

Inganci shine nau'i-nau'i na tambarin lokaci, kuma mai tabbatarwa yana kwatanta su da agogonsa. Na'urar da agogonta ba daidai ba tana bayar da rahoton takardar shaidar mai inganci a matsayin wadda ta ƙare ko ba ta da inganci tukuna, kuma gyaran shine agogon ba takardar shaidar ba. Bambancin nunin yankin lokaci ba ɗaya ba ne da lokacin tushe mara daidai.

Kwatanta kwanakin takardar shaidar da UTC akan abokin ciniki kafin ka yanke hukunci:

openssl x509 -in cert.pem -noout -dates
date -u

Idan kwanakin sun wuce da gaske, sabunta ta hanyar mai bayarwa. Idan akwai maye gurbi amma bai zama mai inganci ba tukuna, bi hanyar da aka goyi bayan maimakon motsa agogon don dacewa da shi. Mayar da na'ura zuwa kwanakin baya don gamsar da takardar shaida shawara ce da sakamakon da ya wuce tunnel da nisa.

Me yasa gyara ɗaya ke fallasa ɗayan

Tabbatarwa tana gudanar da jerin bincike, kuma rashin nasara na farko yana dakatar da rahoton. Gyara sunan kuma abokin ciniki na iya gaya maka cewa sarkar ba ta cika ba ko takardar shaidar ta ƙare. Wannan ba ya nufin binciken farko bai zama dole ba. Yana nufin sarkar tana da matsala fiye da ɗaya, don haka yi tsammanin kuskure na biyu maimakon karanta shi a matsayin hujjar cewa gyaran farko ba daidai ba ne.

Nodes da yawa suna ƙara tsananta wannan. Sabis ɗin da aka daidaita kaya na iya gabatar da takardu daban-daban daga membobi daban-daban, don haka gwajin da ya wuce sau biyu kuma ya kasa sau ɗaya yana gaya maka game da rukunin ba game da abokin cinikinka ba. Riƙe adireshin takwaransa da lokacin yunƙurin a cikin ganewar asali.

Wannan dalla shine ke mai da tikitin da ba tabbaci ba ya zama mai sake haifuwa.

Tabbatar da shi da sabuwar haɗi

Bayan gyaran, buɗe sabuwar haɗi maimakon ci gaba da tsohuwar, kuma tabbatar da cewa matakin da yake kasawa yanzu ya wuce. Sannan tabbatar da cewa tunnel ɗin yana ɗaukar zirga-zirga da gaske, domin nasarar musayar hannu ba hanya ce mai aiki ba.

Riƙe ainihin matakin kuskure da bayanan takardar shaidar tare da tikitin.

Wannan rikodin shine ke hana mutum na gaba sake saita kalmomin shiga na asusu don matsalar takardar shaida. Asali da inganci tambayoyi daban-daban ne, kuma RFC 5280 shine jagora kan yadda ake kimanta na biyu.