OpenVPN-vottorð útrunnið? Athugaðu klukkuna fyrst, svo vottorðið

Biðlarinn tengist, semur í eina sekúndu og tilkynnir síðan að vottorð sé útrunnið. Áður en þú biður einhvern að gefa eitthvað út að nýju skaltu líta á dagsetninguna á tækinu fyrir framan þig: fartölva sem hefur sofið í mánuð, sími með handvirka klukku og beinir án virkrar NTP-uppsprettu tilkynna öll rangan tímapunkt til TLS-staks. Vottorð er aðeins gilt innan glugga, og athugunin ber saman þann glugga við það sem staðbundin klukka fullyrðir. Stilltu klukkuna rétt og ákveddu síðan hvort vandamálið sé raunverulegt.

Byrjaðu á klukkunni í tækinu

Opnaðu flugstöð og lestu hugmynd kerfisins um UTC, ekki klukkuviðbót skjáborðsins, sem getur sýnt skoðun sem er leiðrétt eftir tímabelti eða úrelt gildi sem grafíska viðmótið hefur vistað í skyndiminni.

date -u
timedatectl status

Klukka sem er langt á undan lætur gilt vottorð líta út fyrir útrunnið, og klukka sem er langt á eftir lætur það líta út fyrir að vera ekki gilt enn, sem sumir biðlarar tilkynna með sömu almennu handabandsvillunni. Ef samstilling er óvirk eða tímauppsprettan er óaðgengileg skaltu laga það fyrst og prófa aftur áður en þú snertir nokkra skrá. Að stilla klukkuna aftur til að komast fram hjá útrunni er ekki lausn: það brýtur aðrar þjónustur á tækinu og skilur auðkennisvandamálið eftir nákvæmlega þar sem það var.

Ef klukkan er rétt er útrunnið raunverulegt og restin af þessari leiðbeiningu á við. Taktu eftir því hvaða tímabelti annáll biðlarans notar áður en þú ber saman tímaútskriftir frá tveimur tækjum. Þjónn í öðru belti getur látið endurnýjun líta út fyrir að vera snemma eða seint þegar hún var hvorugt. Berðu saman við tímaútskrift í eigin annálarlínu biðlarans frekar en veggklukkuna á skrifborðinu þínu.

Lestu villulínuna áður en prófíllinn

Geymdu nákvæma textann. Sannprófunarbilun OpenVPN nefnir dýpt og ástæðu, og þessir tveir reitir segja þér hver verður að bregðast við.

VERIFY ERROR með error=certificate has expired er gildisbilun á tilteknum stað í keðjunni. Þetta er ekki lykilorðshöfnun og ekki tímamörk, og þrjú þessara krefjast mismunandi viðbragða.

Afritaðu alla línuna í glósurnar þínar ásamt útgáfu biðlarans. Ef skilaboðin segja í staðinn að vottorðið sé ekki gilt enn, ertu aftur komin að klukkunni. Ef þau segja að útgefandinn sé óþekktur hefur þú traustvandamál en ekki líftímavandamál, og engin endurnýjun mun breyta því.

Finndu hvaða vottorð er útrunnið

Dýpt núll er vottorðið sem jafninginn sem þú tengdist kynnti, og hærri dýptir fara í átt að rótinni. Vinnu-VPN lætur venjulega auðkenni biðlara eða þjóns vottorð renna út, og stundum millivottorð sem stofnunin gleymdi að hún ætti.

Prentaðu dagsetningar skránna sem prófíllinn vísar í raun til, byrjaðu á þeirri á dýptinni sem nefnd er í villunni.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

Ef prófíllinn felldir vottorð inn sem innfellda blokka í stað þess að vísa í skrár geta aðskildar skrár á diski verið eldri eða nýrri en það sem biðlarinn notar, og þess vegna krefst þess að passa villuna við skrá að lesa prófílinn en ekki skráalista möppunnar.

Endurnýjaðu hjá útgefandanum

Vottorð biðlara er skipt út af þeim sem gaf það út, og endurstilling lykilorðs reiknings endurnýjar ekkert. Fyrir vinnutengingu skaltu nota endurnýjunarrásina sem stofnunin þín birtir; fyrir hýsta þjónustu skaltu skrá þig inn á gáttveitanda þjónustunnar í gegnum staðfesta heimilisfang í stað þess að opna viðhengi sem fullyrðir að innihalda nýjan prófíl. Óumbeðinn pakki er ekki áreiðanlegur bara af því að skráarnafnið nefnir VPN.

Ef þú rekur þjóninn skaltu athuga opinberu upplýsingarnar og útgáfuskrárnar áður en þú skiptir um efni, því CA-breyting hefur áhrif á hvern þann biðlara sem treystir henni.

Endurnýjun eins auðkennis ætti ekki að krefjast þess að trauststigveldið sé skipt út. Ef einhver stingur upp á nýju CA til að laga eitt útrunnið blað skaltu fyrst spyrja hvað annað er háð því gamla. Gildis- og slóðareglur RFC 5280 eru fyrirmyndin sem báðir aðilar fylgja.

Láttu biðlarann nota staðgengilinn

Að hlaða niður skrá er ekki að flytja hana inn. Athugaðu tengifærsluna sem þú velur í raun og athugaðu hvort prófíllinn vísar í ytri vottorðaslóðir sem þú gleymdir að skrifa yfir.

Hafðu gömlu færsluna sýnilega þar til nýja tengist, fjarlægðu hana síðan svo enginn velji útrunna prófílinn af vana. Tenging aftur og staðfestu að tiltekna útrunarvillan sé horfin.

Ef önnur TLS-villa er eftir skaltu meðhöndla hana sem nýtt vandamál í stað þess að veikja sannprófunarstillingar til að komast fram hjá henni. Reikningshöfnun eða slóð sem vantar eftir árangursríka endurnýjun er sérstök bilun með sérstaka lausn.