Shafin yanar gizo yana nuna takardar shaidar da ba daidai ba? Nemo mai saurare

Shigar da manhajar VPN a kan maƙwabcin yanar gizo na iya sake tsara ayyuka, amma takardar shaidar da ba a tsammani ba ta tabbatar da an sake rubuta fayilolin Apache ba. Wani abu ya gabatar da wannan takardar ga burauzarka, kuma aiki na farko shi ne saka mata suna. Har sai an gano mai saurare da maƙwabcin kan layi, kowane gyara hasashe ne da ake amfani da shi a kan layin da bai dace ba. Duk binciken da ke ƙasa karatu ne kawai.

Babu abin da ake sake farawa, cirewa ko rubutawa a kai yayin da kake tattara hujjojin da za su yanke shari'ar.

Karanta takardar shaidar da burauza ta samu a zahiri

Yi rikodin sunan maƙwabci, adireshin da aka warware na kowane iyali, tashar da cikakken bayanin takardar shaidar da burauza ta yi ƙorafi a kai. Sunan da ke warwarewa zuwa rikodin A da AAAA zai iya isa gabobin gaba biyu daban-daban, kuma ɗaya ne kawai a cikinsu zai iya zama maƙwabcin da kake da damar shell. Burauza da ke bayan proxy na iya sake ɗaukar hanya ta uku. Yin hasashen wanne ne ya haifar da gargaɗin yana ɓata kallo ɗaya tilo da kake da shi.

Sannan sake yin musafaha daga wata na'ura da ke kan wannan hanya, ka ambaci adireshin a fili ka aika sunan sabar da aka yi niyya domin amsar ta nuna shafin maimakon maƙwabcin da aka saba.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

Kwatanta madadin sunayen batun da tambarin yatsa da takardar shaidar da kake tsammani, ba da mai bayarwa da ka sani ba. Haɗuwa da adireshin da ba shi da komai ba tare da sunan sabar ba na iya zaɓar takardar shaidar da aka saba, wadda daga nan za ta yi kama da fayil ɗin da bai dace ba alhali tambayar ce ba daidai ba.

Gano tsarin da ke daure da wannan tasha

A kan maƙwabcin da ya kamata ya karɓi haɗin, lissafa masu saurare sannan ka rubuta adireshin ɗaure, iyalin adireshi da mai tsarin. Sabis ɗin da ke daure da adireshin loopback ba ɗaya ba ne da wanda ke daure da dukkan mu'amaloli, kuma wallafa kwantena na iya sanya mai saurare na jama'a a wani wuri daban gaba ɗaya.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

Idan wani mai daidaita nauyi ko proxy da ke gaba ya ƙare TLS, tsaya a nan ka duba wannan gaban maimakon. Ƙirar Apache da ke bayansa wataƙila ba za ta taɓa gabatar da takardar shaidar ga burauzar jama'a ba, don haka gyara tsarinta ba ya canza abin da burauza ke gani. Duban socket da musafaha na waje dole su bayyana hanya ɗaya, kuma abin da wannan kwatancen ke tabbatarwa ke nan.

Daidaita maƙwabcin kan layi kafin fayil ɗin

Lokacin da Apache shi ne mai ƙarewa, tambaye shi wanne maƙwabcin kan layi ya yi nasara ga wannan adireshi da suna. Umarnin sarrafawa na buga tsarin da ke aiki, haɗe da ƙungiyar da ta dace da kowace socket, sunayen sabar da aka bayyana da maƙwabcin da ake ɗauka a matsayin na asali. Gyara fayil ɗin takardar shaidar ba tare da wannan amsar ba ita ce hanyar da shafin da bai dace ba ke ƙarewa ana ba da shi daga fayil mai kyau.

sudo apachectl -S

Tambayoyin da ake yawan yi kan SSL na Apache suna bayanin yadda alamar sunan sabar ke zaɓar takardar shaidar. Kanun Host na HTTP yana zuwa bayan musafaha kuma ba zai iya canza abin da aka riga aka gabatar ba, don haka sunan da bai dace ba ko babu shi yana komawa ga maƙwabcin asali.

Maƙwabcin kan layi mai suna da kuskuren rubutu a ServerAlias yana haifar da wannan alamar daidai, haka ma fayil na biyu na tsari da ke fara loda maƙwabcin da ke kama komai. Dukansu suna bayyane a cikin wannan jerin tsari.

Tabbatar da gyaran a kowace hanya da ka ce

Bayan canjin da aka amince da shi, sake binciken da ya shafi sunan maƙwabci ga kowane iyalin adireshi sannan ka ƙare da tabbatarwa ta yau da kullum na burauza maimakon tutar wucewa. Ka adana hanyar gudanarwa daban kafin ka taɓa saitunan mai saurare da aka raba, domin kuskure a wurin yana cire damar da za ka yi amfani da ita wajen soke shi. Sannan ka rubuta wane mai saurare ya amsa, wane maƙwabcin kan layi ya dace da wace takardar shaidar aka bayar kafin da bayan.

Cire fakiti na iya canza tsarin kuma ya bar rashin daidaituwar asali ba tare da bayani ba, shi ya sa wannan rikodin ke rayuwa fiye da gyaran.

Abin da kake so shi ne shafin da aka yi niyya a wurin shiga da aka yi niyya. Wata takardar shaidar daban bayan sabis ɗin da ba shi da alaƙa ya ɓace ba ita ce wannan sakamakon ba, koda burauza ta daina yin ƙorafi.