VPN-skírteinið þitt rennur út í dag: hvað stöðvast í raun

Viðvörunin um útrunnið skírteini kviknar, göngin flytja enn umferð og enginn er sammála um hvort dagsetningin skipti máli. Hún skiptir máli, en ekki alltaf á þeirri stundu sem prentuð er á skírteinið. Útrunnið skírteini stöðvar nýjar auðkenningar og stöðvar endurskoðanir sem sumar útfærslur gera innan langlífs lotu. Hvort núverandi göngin þín deyja á miðnætti fer eftir samskiptareglunum, biðlarans og stillingum þjónsins fyrir endursamningu. Skipuleggðu endurnýjunina fyrir dagsetninguna og staðfestu hana með nýrri innskráningu frekar en lotunni sem var þegar opin.

Finndu hvaða skírteini rennur í raun út

Uppsetning inniheldur þjónsblaðskírteini, skilríki biðlara, eitt eða fleiri milliskírteini og traustsakkeri, og þau renna ekki út saman. Lestu skírteinið sem nefnt er í villunni og keðjuna sem það var lagt fram með, ekki fyrstu skrána í sniðmöppunni. Þjónsblaðskírteini sem endurnýjast hreint getur samt mistekist ef milliskírteinið fyrir ofan það rann út. Skrifaðu niður viðfang, útgefanda, not-after og uppsetningarstað hverrar skráu áður en þú breytir einhverju.

Traustsakkerið er venjulega lengst lifandi hluturinn og ólíklegasta orsökin.

Hvers vegna lifandi lota getur lifað dagsetninguna af

Auðkenning á sér stað við uppsetningu tengingar og sumar samskiptareglur athuga auðkenni aftur síðar. OpenVPN semur aftur um gagnarásina á tímatakka, svo endursamningur sem leggur fram útrunnið skírteini mistekst jafnvel þótt göngin hafa verið uppi í klukkustundir. Útfærslur sem endurskoða aldrei geta borið komna lotu fram yfir útrunnið dagsetninguna, og þess vegna er «það virkar enn» ekki sönnun. Hvort tveggja hegðunarinnar er ekki hægt að skipuleggja í kringum.

Meðhöndlaðu dagsetninguna sem frest fyrir nýjar innskráningar og líftíma lotunnar sem lánaðan tíma.

Athugaðu klukkuna áður en þú kennir skírteininu um

Gildi er metið gegn staðbundinni klukku, svo tæki með rangt tíma tilkynnir gildisbilun fyrir skírteini sem er algjörlega í gildi. Athugaðu biðlarann, þjóninn og hvaða tæki sem er á leiðinni.

Klukka sem endurstillist við ræsingu útskýrir bilanir sem birtast aðeins eftir rafmagnsleysi.

Endurnýjaðu í gegnum yfirvaldið sem gaf það út

Haltu auðkenninu, fyrirhuguðum tilgangi og samhæfðri lykiluppsetningu. Ef endurnýjunin kynnir nýjan útgefanda eða fest skírteini þurfa biðlarar samræmda traustsuppfærslu frekar en skipti á skrá á þjóninum. Verndaðu einkalykla við útgáfu og dreifingu, því endurnýjað skírteini afturkallar ekki skemmda gamla lykilinn. Endurstilling lykilorðs er ekki endurnýjun, hvað sem miðinn segir.

Birtu nýju keðjuna að fullu, því blað án milliskírteinis er hálf endurnýjun sem virkar aðeins á vélum sem hafa þegar skyndiminnið hana.

Sannaðu það með nýrri innskráningu, haltu afturvirkni

Eftir uppsetninguna, komdu á nýrri leyfðri tengingu frá dæmigerðum biðlara og prófaðu raunverulega forritið. Athugaðu að keðjan sé afhent eins og biðlarar búast við og að allar afturköllunarupplýsingar séu aðgengilegar. Haltu afturvirkni sem byggir ekki á trausti á útrunnu efni, svo þú getir snúið aftur til fyrra ástands án þess að veikja staðfestinguna. Fjarlægðu gömlu skrárnar aðeins eftir að staðgengillinn hefur verið staðfestur.

Núverandi lotur kunna enn að endurspegla fyrra ástand, svo þær sanna ekkert í hvora áttina sem er.

Röðin sem ég nota á deginum

Staðfestu hlutinn sem rennur út og keðjuna hans, staðfestu svo klukkurnar:

• Hvaða skírteini rennur út og hvaða keðju það tilheyrir.
• Hvort hvert milliskírteini er uppsett og birt.
• Klukkur biðlara og þjóns stemma innan hæfilegs jaðar.
• Ný innskráning tekst frá dæmigerðum biðlara.
• Afturköllunarupplýsingar eru aðgengilegar.
• Afturvirkni er til sem veikir ekki staðfestinguna.

Endurnýjaðu svo, settu upp fullu keðjuna, prófaðu með nýrri innskráningu og hreinsaðu aðeins eftir það. Gildistímar og reglur um mat þeirra eru skilgreind í RFC 5280, og dagsetningin kemur ekki á óvart ef eftirlitið þitt fylgdist með hlutnum sem raunverulega rennur út.