Takardar shaidar OpenVPN ta ƙare? Duba agogo tukuna, sannan takardar

Abokin ciniki yana haɗawa, yana yin shawarwari na daƙiƙa, sannan ya ba da rahoton cewa takardar shaidar ta ƙare. Kafin ka nemi kowa ya sake bayar da wani abu, dubi kwanan wata a na'urar da ke gabanka: kwamfutar tafi-da-gidanka da ta yi barci wata ɗaya, waya mai agogon hannu da rawuta marar ingantaccen tushen NTP duk suna ba da lokacin da ba daidai ba ga tarin TLS. Takardar shaidar tana aiki ne kawai a cikin wani taga, kuma binciken yana kwatanta wannan taga da abin da agogon gida ke iƙirari. Gyara agogon, sannan ka yanke shawara ko matsalar gaskiya ce.

Fara da agogon na'urar

Bude tashar umarni ka karanta tunanin tsarin game da UTC, ba widget ɗin agogon tebur ba, wanda zai iya nuna bayani da aka daidaita da yankin lokaci ko tsohuwar ƙimar da GUI ya adana.

date -u
timedatectl status

Agogon da ya wuce gaba sosai yana sa ingantacciyar takardar shaidar ta zama kamar ta ƙare, kuma wanda ya koma baya sosai yana sa ta zama kamar ba ta inganta ba tukuna, abin da wasu abokan ciniki ke bayarwa da irin wannan kuskuren musafaha na gama-gari. Idan an kashe daidaitawa ko tushen lokaci ba ya isa, gyara hakan tukuna kuma sake gwadawa kafin ka taɓa kowane fayil. Mayar da agogo baya don tsallake ƙarewa ba magani ba ne: yana lalata wasu ayyuka a na'urar kuma yana barin matsalar asali a inda take.

Idan agogon daidai ne, ƙarewar gaskiya ce kuma sauran wannan jagorar ta shafi. Lura da yankin lokacin da log ɗin abokin ciniki ke amfani da shi kafin ka kwatanta tambarin lokaci daga na'urori biyu. Sabar a wani yanki na iya sa sabuntawa ta zama kamar da wuri ko a makare alhali ba ta kasance ko ɗaya ba. Kwatanta da tambarin lokaci a cikin layin log ɗin abokin ciniki da kansa maimakon agogon bango a teburinka.

Karanta layin kuskure kafin bayanin martaba

Riƙe ainihin rubutun. Kuskuren tabbatarwa na OpenVPN yana ambaton zurfi da dalili, kuma waɗannan filaye biyu suna gaya maka wanda ya kamata ya ɗauki mataki.

VERIFY ERROR tare da error=certificate has expired kuskuren inganci ne a wani takamaiman matsayi a cikin sarkar. Ba kin amincewa da kalmar sirri ba ne kuma ba ƙarewar lokaci ba ne, kuma ukun suna buƙatar amsoshi daban-daban.

Kwafi dukan layin cikin bayananka tare da sigar abokin ciniki. Idan saƙon ya ce a maimakon haka takardar ba ta inganta ba tukuna, ka koma ga tambayar agogo. Idan ya ce mai bayarwa ba a san shi ba, kana da matsalar amincewa ba matsalar tsawon rai ba, kuma babu sabuntawa da zai canza hakan.

Gano wace takardar shaidar ta ƙare

Zurfin sifili shine takardar da abokin da ka haɗa da shi ya gabatar, kuma zurfi mafi girma suna zuwa ga tushen. VPN na aiki yawanci yana barin asalin abokin ciniki ko takardar sabar ta ƙare, wani lokacin ma takardar tsaka-tsaki da ƙungiyar ta manta tana da ita.

Buga kwanakin fayilolin da bayanin martaba ya ambata da gaske, ka fara da wanda ke zurfin da aka ambata a cikin kuskuren.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

Idan bayanin martaba ya haɗa takardu a matsayin tubalan da aka saka maimakon nuni ga fayiloli, fayilolin daban a diski na iya zama tsofaffi ko sabbi fiye da abin da abokin ciniki ke amfani da shi, wanda shine dalilin da yasa daidaita kuskuren da fayil ke buƙatar karanta bayanin martaba ba jerin kundin ba.

Sabunta ta hannun mai bayarwa

Takardar abokin ciniki wanda ya bayar da ita ne ke musanya ta, kuma sake saita kalmar sirrin asusu ba ya sabunta komai. Don haɗin aiki, yi amfani da tashar sabuntawa da ƙungiyarka ke wallafawa; don sabis ɗin da aka shirya, shiga tashar mai bayarwa ta adireshin da aka tabbatar maimakon buɗe abin da aka makala da ke da'awar yana ɗauke da sabon bayanin martaba. Kunshin da ba a nema ba ba abin dogaro ba ne don kawai sunan fayil ɗinsa ya ambaci VPN.

Idan kana gudanar da sabar, duba bayanan jama'a da bayanan bayarwa kafin maye gurbin kayan, domin canjin CA yana shafar kowane abokin ciniki da ya amince da shi.

Sabunta asali ɗaya bai kamata ya buƙaci maye gurbin matakan amincewa ba. Idan wani ya ba da shawarar sabuwar CA don gyara ganye ɗaya da ya ƙare, tambaya tukuna me kuma ya dogara da tsohuwar. Dokokin inganci da hanya na RFC 5280 sune misalin da ɓangarorin biyu ke bi.

Sa abokin ciniki ya yi amfani da maye gurbin

Sauke fayil ba shine shigo da shi ba. Duba shigarwar haɗin da ka zaɓa da gaske, kuma duba ko bayanin martaba yana nuni ga hanyoyin takardar shaidar waje da ka manta ka sake rubuta.

Riƙe tsohuwar shigarwar a bayyane har sabuwar ta haɗa, sannan cire ta domin kada kowa ya zaɓi bayanin da ya ƙare bisa al'ada. Sake haɗawa kuma tabbatar cewa takamaiman kuskuren ƙarewar ya tafi.

Idan wani kuskuren TLS na daban ya rage, ɗauke shi a matsayin sabuwar matsala maimakon ragewar saitunan tabbatarwa don tsallake shi. Kin amincewa da asusu ko hanyar da ta ɓace bayan nasarar sabuntawa matsala ce daban da magani daban.