თქვენი VPN სერტიფიკატი დღეს იწურება: რა ჩერდება სინამდვილეში

ვადის გასვლის გაფრთხილება ჩაირთვება, გვირაბი კვლავ გადააქვს ტრაფიკი და არავინ თანხმდება, მნიშვნელოვანია თუ არა თარიღი. მნიშვნელოვანია, მაგრამ ყოველთვის არა სერტიფიკატზე დაბეჭდილ მომენტში. ვადაგასული სერტიფიკატი აჩერებს ახალ ავთენტიფიკაციებს და აჩერებს გადამოწმებებს, რომლებსაც ზოგიერთი იმპლემენტაცია ხანგრძლივი სესიის შიგნით ასრულებს. გაგრძელდება თუ არა თქვენი არსებული გვირაბი შუაღამისას, დამოკიდებულია პროტოკოლზე, კლიენტზე და სერვერის ხელახალი მოლაპარაკების პარამეტრებზე. დაგეგმეთ განახლება თარიღამდე და გადაამოწმეთ ის ახალი შესვლით და არა უკვე ღია სესიით.

გაარკვიეთ, რომელი სერტიფიკატი იწურება სინამდვილეში

განლაგება შეიცავს სერვერის ფოთლის სერტიფიკატს, კლიენტის სერტიფიკატებს, ერთ ან რამდენიმე შუალედურ სერტიფიკატს და ნდობის საყრდენს და ისინი ერთად არ იწურება. წაიკითხეთ შეცდომაში დასახელებული სერტიფიკატი და ჯაჭვი, რომლითაც ის წარმოადგინეს, და არა პროფილის საქაღალდის პირველი ფაილი. სუფთად განახლებადი სერვერის ფოთოლი მაინც შეიძლება ჩავარდეს, თუ მის ზემოთ შუალედური სერტიფიკატი გაუვიდა ვადა. სანამ რამეს შეცვლით, ჩაწერეთ თითოეული ფაილის სუბიექტი, გამომცემელი, not-after და განლაგების ადგილი.

ნდობის საყრდენი ჩვეულებრივ ყველაზე ხანგრძლივი ობიექტია და ყველაზე ნაკლებად სავარაუდო მიზეზი.

რატომ შეიძლება ცოცხალმა სესიამ თარიღს გადააჭარბოს

ავთენტიფიკაცია ხდება კავშირის დამყარებისას და ზოგიერთი პროტოკოლი იდენტობას მოგვიანებით ხელახლა ამოწმებს. OpenVPN მონაცემთა არხს ტაიმერით ხელახლა აწარმოებს მოლაპარაკებას, ამიტომ ვადაგასული სერტიფიკატის წარმოდგენისას ხელახალი მოლაპარაკება ჩავარდება, თუნდაც გვირაბი საათობით მუშაობდეს. იმპლემენტაციები, რომლებიც არასდროს ამოწმებენ ხელახლა, შეიძლება დამყარებული სესია ვადის გასვლის თარიღს მიღმა წაიყვანონ და ამიტომ «ჯერ კიდევ მუშაობს» მტკიცებულება არ არის. ორივე ქცევა არ არის ის, რის გარშემოც შეიძლება დაგეგმვა.

თარიღი მიიჩნიეთ ახალი შესვლების ვადად, ხოლო სესიის სიცოცხლე ნასესხებ დროდ.

შეამოწმეთ საათი, სანამ სერტიფიკატს დაადანაშაულებთ

ვალიდობა ფასდება ადგილობრივი საათის მიმართ, ამიტომ არასწორი დროის მქონე მოწყობილობა სრულიად აქტუალური სერტიფიკატისთვის ვალიდობის შეცდომას აცხადებს. შეამოწმეთ კლიენტი, სერვერი და გზაზე არსებული ნებისმიერი მოწყობილობა.

ჩართვისას განულებადი საათი ხსნის ხარვეზებს, რომლებიც მხოლოდ დენის გამორთვის შემდეგ ჩნდება.

განაახლეთ იმ ორგანოს მეშვეობით, რომელმაც გასცა ის

შეინარჩუნეთ იდენტობა, განზრახული დანიშნულება და თავსებადი გასაღების კონფიგურაცია. თუ განახლება შემოიტანს ახალ გამომცემელს ან ჩამაგრებულ სერტიფიკატს, კლიენტებს სჭირდებათ კოორდინირებული ნდობის განახლება და არა სერვერზე ფაილის შეცვლა. დაიცავით კერძო გასაღებები გაცემისა და გავრცელების დროს, რადგან განახლებული სერტიფიკატი არ აუქმებს კომპრომეტირებულ ძველ გასაღებს. პაროლის აღდგენა განახლება არ არის, რაც არ უნდა თქვას ბილეთმა.

გამოაქვეყნეთ ახალი ჯაჭვი სრულად, რადგან შუალედურის გარეშე ფოთოლი ნახევარი განახლებაა, რომელიც მხოლოდ იმ მანქანებზე მუშაობს, რომლებმაც ის უკვე ქეშში შეინახეს.

დაამტკიცეთ ახალი შესვლით, შეინახეთ უკან დაბრუნების გზა

განლაგების შემდეგ, წარმომადგენლობითი კლიენტიდან დაამყარეთ ახალი დაშვებული კავშირი და გამოსცადეთ ნამდვილი აპლიკაცია. შეამოწმეთ, რომ ჯაჭვი გადაეცემა ისე, როგორც კლიენტები ელიან, და რომ ნებისმიერი გაუქმების ინფორმაცია მისაწვდომია. შეინახეთ უკან დაბრუნება, რომელიც არ არის დამოკიდებული ვადაგასულ მასალაზე ნდობაზე, რათა დაბრუნდეთ წინა მდგომარეობაში გადამოწმების შესუსტების გარეშე. წაშალეთ მოძველებული ფაილები მხოლოდ ჩანაცვლების გადამოწმების შემდეგ.

არსებული სესიები შეიძლება კვლავ ასახავდეს ადრინდელ მდგომარეობას, ამიტომ ვერც ერთი მიმართულებით ვერაფერს ამტკიცებენ.

თანმიმდევრობა, რომელსაც იმ დღეს ვიყენებ

დაადასტურეთ ვადაგასული ობიექტი და მისი ჯაჭვი, შემდეგ დაადასტურეთ საათები:

• რომელი სერტიფიკატი იწურება და რომელ ჯაჭვს ეკუთვნის.
• განლაგებულია და გამოქვეყნებულია თუ არა ყოველი შუალედური.
• კლიენტისა და სერვერის საათები ემთხვევა გონივრულ ზღვარში.
• ახალი შესვლა წარმატებულია წარმომადგენლობითი კლიენტიდან.
• გაუქმების ინფორმაცია მისაწვდომია.
• არსებობს უკან დაბრუნება, რომელიც არ ასუსტებს გადამოწმებას.

შემდეგ განაახლეთ, განათავსეთ სრული ჯაჭვი, გამოსცადეთ ახალი შესვლით და მხოლოდ ამის შემდეგ გაასუფთავეთ. ვალიდობის პერიოდები და მათი შეფასების წესები განსაზღვრულია RFC 5280-ში და თარიღი სიურპრიზი არ არის, თუ თქვენი მონიტორინგი აკვირდებოდა ობიექტს, რომელიც მართლაც იწურება.