Yadda za a tabbatar da sawun yatsa na takardar shaidar VPN ta wata hanyar dabam

Sawun yatsa bai fi hanyar da ta gaya maka abin da za ka yi tsammani ba. Idan ƙimar da kake kwatantawa ta zo ta hanyar haɗin da kake gwadawa, kwatancen ba ya tabbatar da kome face cewa wanda ke iko da wannan haɗin yana da daidaito. Dole binciken ya bi tsari tabbatacce, kuma matakin da ya kasa ya kamata ya tsayar da kai maimakon ya tura ka zuwa na gaba. Ga tsarin da nake amfani da shi lokacin da abokin ciniki na VPN ya ba da rahoton cewa takardar shaida ta canza.

Faɗi sunan abu kafin ka faɗi sunan ƙima

Yanke shawara ko ƙimar da ake tsammani ta takardar shaidar ganyen uwar garke ce, ta CA mai bayarwa, ko ta maɓallin jama’a da ke cikin ganyen. Waɗannan bincike uku ne daban-daban kuma suna kasawa ta hanyoyi daban-daban. Sawun yatsa na CA da ya yi daidai ba ya danne uwar garke, kuma hash na maɓallin jama’a yana wucewa da gangan ta sake bayarwa da ke riƙe da maɓalli ɗaya.

Rubuta algorithm ɗin kuma. SHA-256 shine abin da ake tsammani yanzu, amma tsofaffin kayan aiki suna buga SHA-1 sai dai idan ka nemi wani abu daban, kuma ƙimar hex mai haruffa 40 alama ce cewa kana gab da kwatanta abubuwa biyu daban-daban.

Kawo ƙimar da ake tsammani ta wata hanya ta biyu

Hanyar ta biyu dole ta kasance wadda ɓangaren da kake kare kanka daga gare shi ba zai iya rubutu a cikinta ba. Tsarin samar da kayan aiki da ka riga ka tabbatar da kanka a gare shi, rikodin da aka buga a cikin akwati, bayanan tsari, ko takarda da aka sa hannu da wani tsari ya kawo, duk sun cancanta. Saƙon hira daga abokin aiki, shafin taimako da aka samu ta sakamakon bincike, da duk abin da aka liƙa a tashar da kake gyara kuskure a cikinta, ba su cancanta ba.

Nemi cikakkiyar ƙima da algorithm, ba prefix ba. Nuƙan baki da manya ko ƙananan haruffa ba su da muhimmanci, amma yankewa yana mai da bincike na bit 256 wasan kwatance.

Idan babu wanda zai iya samar da ƙimar da ake tsammani daga tushen da ya kuɓuta, sakamakon gaskiya shine ba za a iya tabbatar da wannan takardar shaida a yau ba. Faɗin haka ya fi danne abin da abokin ciniki ya nuna yanzu, wanda ke mai da gargaɗi ɗabi’a.

Ciro ƙimar a gefenka

Don fayil ɗin takardar shaida, umarnin shine openssl x509 -in server.crt -noout -fingerprint -sha256. Digest ɗin bayyananne yana da muhimmanci: idan babu shi, fitarwar ta dogara da nau’in OpenSSL ɗinka. Sakamakon sigar hex ce da aka raba da nuƙan baki, don haka cire nuƙan baki kuma ka mai da ɓangarorin biyu ƙananan haruffa kafin kwatance.

Don ƙarshen da ke magana da TLS kai tsaye, haɗa ka fitar da takardar shaidar ta bututu: openssl s_client -connect vpn.example.com:443 -servername vpn.example.com < /dev/null | openssl x509 -noout -fingerprint -sha256. Wannan yana aiki ga kwamitin gudanarwa na yanar gizo ko mai sauraron TLS, ba ga OpenVPN ba, wanda tashar sarrafa shi ke cikin ramin. Don OpenVPN, karanta takardar shaidar daga bayanan da ke kan faifai maimakon ƙoƙarin kama ta daga soket.

Kwatancen ya kamata ya kasance na inji. Daidaita ƙimar biyu da tr -d ':' da mai da haruffa ɗaya, sannan kwatanta dukan sigar. Yin shi da ido shine yadda prefix mai daidaito ke ɓoye bambanci a byte na ƙarshe. Idan sigogin sun bambanta, ɗauki bambancin a matsayin na gaske kafin ka nemi bayani.

Sharuɗɗan tsayawa

Tsaya idan abin ya bambanta, domin sawun yatsa na CA ba zai iya wanke takardar shaidar ganye ba kuma ganye ba zai iya wanke CA ba. Tsaya idan algorithm ɗin ya bambanta, domin ƙimar SHA-1 da aka kwatanta da ƙimar SHA-256 ba ta gaya maka kome ba. Tsaya idan sawun yatsa ya yi daidai amma takardar shaidar ta ƙare, an soke ta, ko an bayar da ita don wani suna; hash mai daidaito ba binciken inganci ba ne kuma ba ya gyara sarkar da ta karye. Tsaya kuma idan lambar jerin ba ta yi daidai da lambar jerin da ke cikin rikodin da kake bincika da shi ba, domin wannan ita ce hanya mafi arha don gane takardar shaidar da aka maye gurbin.

Tsaya idan sabuwar ƙimar ta zo ta hanyar da kake gwadawa. Juyawa na iya canza sawun yatsa bisa doka, amma ƙimar maye gurbin dole ta fito daga tsarin da aka amince da shi, ba daga taga gargaɗin da ya haifar da tambayar ba.

Tsaya idan gyaran da aka ba da shawara shine kashe tabbatar da sunan mai masauki ko sarkar. Sawun yatsa yana ƙara ƙuntatawa ga binciken na yau da kullum; ba ya maye gurbinsu sai dai idan saitin ya zaɓi samfurin pin kawai da gangan, kuma wannan zaɓi yana kawo nasa kuɗin aiki.

Bayan kwatancen

Rubuta abin da ka kwatanta, daga inda ƙimar da ake tsammani ta fito, da kuma yaushe. Idan an sake bayar da takardar shaidar, sabunta abin da aka ajiye ta hanyar amintacciyar hanya ɗaya kuma ka lura da sabuwar lambar jerin, domin lambar jerin ita ce ke sa juyawa ta gaba a iya bincikarta.

Sannan ka kasance bayyananne game da iyakoki. Sawun yatsa yana tabbatar da cewa takardar shaidar da kake da ita ita ce wadda wani ya gaya maka ka yi tsammani. Ba ya faɗin kome game da ko mai masaukin ba a lalata shi ba, kuma ba ya faɗin ko sabis ɗin yana rubuta ko iyakance abin da wannan takardar shaidar za ta iya isa.