ವೆಬ್‌ಸೈಟ್ ತಪ್ಪು ಪ್ರಮಾಣಪತ್ರ ತೋರಿಸುತ್ತಿದೆಯೇ? ಆಲಿಸುವವರನ್ನು ಹುಡುಕಿ

ವೆಬ್ ಹೋಸ್ಟ್‌ನಲ್ಲಿ VPN ಸಾಫ್ಟ್‌ವೇರ್ ಸ್ಥಾಪಿಸುವುದು ಸೇವೆಗಳನ್ನು ಮರುಜೋಡಿಸಬಹುದು, ಆದರೆ ಅನಿರೀಕ್ಷಿತ ಪ್ರಮಾಣಪತ್ರವು Apache ಫೈಲ್‌ಗಳನ್ನು ಮರುಬರೆಯಲಾಗಿದೆ ಎಂದು ಸಾಬೀತುಪಡಿಸುವುದಿಲ್ಲ. ಯಾವುದೋ ಆ ಪ್ರಮಾಣಪತ್ರವನ್ನು ನಿಮ್ಮ ಬ್ರೌಸರ್‌ಗೆ ಪ್ರಸ್ತುತಪಡಿಸಿತು, ಮತ್ತು ಮೊದಲ ಕೆಲಸ ಅದಕ್ಕೆ ಹೆಸರಿಡುವುದು. ಆಲಿಸುವವರು ಮತ್ತು ವರ್ಚುವಲ್ ಹೋಸ್ಟ್ ಗುರುತಿಸುವವರೆಗೆ, ಪ್ರತಿ ದುರಸ್ತಿಯೂ ತಪ್ಪು ಪದರಕ್ಕೆ ಅನ್ವಯಿಸಿದ ಊಹೆಯಾಗಿದೆ. ಕೆಳಗಿನ ಸಂಪೂರ್ಣ ಪರಿಶೀಲನೆ ಓದಲು ಮಾತ್ರ.

ಪ್ರಕರಣವನ್ನು ನಿರ್ಧರಿಸುವ ಸತ್ಯಗಳನ್ನು ಸಂಗ್ರಹಿಸುವಾಗ ಯಾವುದೂ ಮರುಪ್ರಾರಂಭ, ಅನ್‌ಇನ್‌ಸ್ಟಾಲ್ ಅಥವಾ ಮೇಲೆ ಬರೆಯಲ್ಪಡುವುದಿಲ್ಲ.

ಬ್ರೌಸರ್ ನಿಜವಾಗಿ ಪಡೆದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಓದಿ

ಹೋಸ್ಟ್‌ನಾಮ, ಪ್ರತಿ ಕುಟುಂಬಕ್ಕೆ ಪರಿಹರಿಸಿದ ವಿಳಾಸ, ಪೋರ್ಟ್ ಮತ್ತು ಬ್ರೌಸರ್ ದೂರಿದ ಪ್ರಮಾಣಪತ್ರದ ವಿವರಗಳನ್ನು ದಾಖಲಿಸಿ. A ಮತ್ತು AAAA ಎರಡೂ ದಾಖಲೆಗಳಿಗೆ ಪರಿಹರಿಸುವ ಹೆಸರು ಎರಡು ವಿಭಿನ್ನ ಮುಂಭಾಗಗಳನ್ನು ತಲುಪಬಹುದು, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಒಂದೇ ನಿಮಗೆ ಶೆಲ್ ಪ್ರವೇಶವಿರುವ ಹೋಸ್ಟ್ ಆಗಿರಬಹುದು. ಪ್ರಾಕ್ಸಿಯ ಹಿಂದಿನ ಬ್ರೌಸರ್ ಮತ್ತೆ ಮೂರನೇ ಮಾರ್ಗ ತೆಗೆದುಕೊಳ್ಳಬಹುದು. ಯಾವುದು ಎಚ್ಚರಿಕೆಯನ್ನು ಉಂಟುಮಾಡಿತು ಎಂದು ಊಹಿಸುವುದು ನಿಮ್ಮಲ್ಲಿರುವ ಏಕೈಕ ವೀಕ್ಷಣೆಯನ್ನು ವ್ಯರ್ಥ ಮಾಡುತ್ತದೆ.

ನಂತರ ಅದೇ ಮಾರ್ಗದಲ್ಲಿರುವ ಯಂತ್ರದಿಂದ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಅನ್ನು ಮತ್ತೆ ಉತ್ಪಾದಿಸಿ, ವಿಳಾಸವನ್ನು ಸ್ಪಷ್ಟವಾಗಿ ಹೆಸರಿಸಿ ಮತ್ತು ಉದ್ದೇಶಿತ ಸರ್ವರ್ ಹೆಸರನ್ನು ಕಳುಹಿಸಿ ಇದರಿಂದ ಉತ್ತರವು ಡೀಫಾಲ್ಟ್ ಹೋಸ್ಟ್ ಬದಲು ಸೈಟ್ ಅನ್ನು ಪ್ರತಿಬಿಂಬಿಸುತ್ತದೆ.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

ವಿಷಯದ ಪರ್ಯಾಯ ಹೆಸರುಗಳು ಮತ್ತು ಬೆರಳಿನ ಗುರುತನ್ನು ನೀವು ನಿರೀಕ್ಷಿಸುವ ಪ್ರಮಾಣಪತ್ರದೊಂದಿಗೆ ಹೋಲಿಸಿ, ಪರಿಚಿತ ನೀಡುಗರೊಂದಿಗೆ ಅಲ್ಲ. ಸರ್ವರ್ ಹೆಸರಿಲ್ಲದೆ ಬರಿಯ ವಿಳಾಸಕ್ಕೆ ಸಂಪರ್ಕಿಸುವುದು ಡೀಫಾಲ್ಟ್ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಆಯ್ಕೆ ಮಾಡಬಹುದು, ಅದು ನಂತರ ತಪ್ಪು ಫೈಲ್‌ನಂತೆ ಕಾಣುತ್ತದೆ, ವಾಸ್ತವವಾಗಿ ಪ್ರಶ್ನೆಯೇ ತಪ್ಪಾಗಿರುವಾಗ.

ಆ ಪೋರ್ಟ್‌ಗೆ ಬದ್ಧವಾದ ಪ್ರಕ್ರಿಯೆಯನ್ನು ಗುರುತಿಸಿ

ಸಂಪರ್ಕವನ್ನು ಸ್ವೀಕರಿಸಬೇಕಾದ ಹೋಸ್ಟ್‌ನಲ್ಲಿ ಆಲಿಸುವವರನ್ನು ಪಟ್ಟಿ ಮಾಡಿ ಮತ್ತು ಬೈಂಡ್ ವಿಳಾಸ, ವಿಳಾಸ ಕುಟುಂಬ ಮತ್ತು ಪ್ರಕ್ರಿಯೆಯ ಮಾಲೀಕರನ್ನು ದಾಖಲಿಸಿ. ಲೂಪ್‌ಬ್ಯಾಕ್ ವಿಳಾಸಕ್ಕೆ ಬದ್ಧವಾದ ಸೇವೆ ಎಲ್ಲಾ ಇಂಟರ್ಫೇಸ್‌ಗಳಿಗೆ ಬದ್ಧವಾದ ಸೇವೆಯಂತೆಯೇ ಅಲ್ಲ, ಮತ್ತು ಕಂಟೇನರ್ ಪ್ರಕಟಣೆ ಸಾರ್ವಜನಿಕ ಆಲಿಸುವವರನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ಬೇರೆಡೆ ಇರಿಸಬಹುದು.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

TLS ಅನ್ನು ಮುಂಭಾಗದಲ್ಲಿರುವ ಲೋಡ್ ಬ್ಯಾಲೆನ್ಸರ್ ಅಥವಾ ಪ್ರಾಕ್ಸಿ ಮುಗಿಸಿದರೆ, ಇಲ್ಲೇ ನಿಲ್ಲಿಸಿ ಮತ್ತು ಬದಲಿಗೆ ಆ ಮುಂಭಾಗವನ್ನು ಪರಿಶೀಲಿಸಿ. ಅದರ ಹಿಂದಿನ Apache ನಿದರ್ಶನವು ಸಾರ್ವಜನಿಕ ಬ್ರೌಸರ್‌ಗೆ ಎಂದಿಗೂ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಪ್ರಸ್ತುತಪಡಿಸದೇ ಇರಬಹುದು, ಆದ್ದರಿಂದ ಅದರ ಸಂರಚನೆಯನ್ನು ಸಂಪಾದಿಸುವುದು ಬ್ರೌಸರ್ ನೋಡುವ ಯಾವುದನ್ನೂ ಬದಲಾಯಿಸುವುದಿಲ್ಲ. ಸಾಕೆಟ್ ನೋಟ ಮತ್ತು ಬಾಹ್ಯ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ಒಂದೇ ಮಾರ್ಗವನ್ನು ವಿವರಿಸಬೇಕು, ಮತ್ತು ಈ ಹೋಲಿಕೆ ಅದನ್ನೇ ಸ್ಥಾಪಿಸುತ್ತದೆ.

ಫೈಲ್‌ಗಿಂತ ಮೊದಲು ವರ್ಚುವಲ್ ಹೋಸ್ಟ್ ಹೊಂದಿಸಿ

Apache ಮುಗಿಸುವವನಾಗಿದ್ದಾಗ, ಆ ವಿಳಾಸ ಮತ್ತು ಹೆಸರಿಗೆ ಯಾವ ವರ್ಚುವಲ್ ಹೋಸ್ಟ್ ಗೆಲ್ಲುತ್ತದೆ ಎಂದು ಅದನ್ನು ಕೇಳಿ. ನಿಯಂತ್ರಣ ಆದೇಶವು ಪರಿಣಾಮಕಾರಿ ಜೋಡಣೆಯನ್ನು ಮುದ್ರಿಸುತ್ತದೆ, ಅದರಲ್ಲಿ ಪ್ರತಿ ಸಾಕೆಟ್‌ಗೆ ಹೊಂದುವ ಗುಂಪು, ಘೋಷಿತ ಸರ್ವರ್ ಹೆಸರುಗಳು ಮತ್ತು ಡೀಫಾಲ್ಟ್ ಎಂದು ಪರಿಗಣಿಸಲಾದ ಹೋಸ್ಟ್ ಸೇರಿವೆ. ಆ ಉತ್ತರವಿಲ್ಲದೆ ಪ್ರಮಾಣಪತ್ರ ಫೈಲ್ ಸಂಪಾದಿಸುವುದು ತಪ್ಪು ಸೈಟ್ ಸರಿಯಾದ ಫೈಲ್‌ನಿಂದ ನೀಡಲ್ಪಡಲು ಪ್ರಾರಂಭಿಸುವ ಮಾರ್ಗವಾಗಿದೆ.

sudo apachectl -S

Apache ನ SSL ಕುರಿತು ಸಾಮಾನ್ಯ ಪ್ರಶ್ನೆಗಳು ಸರ್ವರ್ ಹೆಸರಿನ ಸೂಚನೆ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಹೇಗೆ ಆಯ್ಕೆ ಮಾಡುತ್ತದೆ ಎಂದು ವಿವರಿಸುತ್ತವೆ. HTTP ನ Host ಹೆಡರ್ ಹ್ಯಾಂಡ್‌ಶೇಕ್ ನಂತರ ಬರುತ್ತದೆ ಮತ್ತು ಈಗಾಗಲೇ ಪ್ರಸ್ತುತಪಡಿಸಿದ್ದನ್ನು ಹಿಂದಕ್ಕೆ ಬದಲಾಯಿಸಲಾರದು, ಆದ್ದರಿಂದ ಹೊಂದದ ಅಥವಾ ಇಲ್ಲದ ಹೆಸರು ಡೀಫಾಲ್ಟ್ ಹೋಸ್ಟ್‌ಗೆ ಹಿಂತಿರುಗುತ್ತದೆ.

ServerAlias ನಲ್ಲಿ ಟೈಪಿಂಗ್ ದೋಷವಿರುವ ಹೆಸರಿನ ವರ್ಚುವಲ್ ಹೋಸ್ಟ್ ನಿಖರವಾಗಿ ಈ ಲಕ್ಷಣವನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ, ಮತ್ತು ಮೊದಲು ಎಲ್ಲವನ್ನೂ ಹಿಡಿಯುವ ಹೋಸ್ಟ್ ಲೋಡ್ ಮಾಡುವ ಎರಡನೇ ಸಂರಚನಾ ಫೈಲ್ ಕೂಡಾ ಹಾಗೆಯೇ ಮಾಡುತ್ತದೆ. ಎರಡೂ ಆ ಜೋಡಣೆ ಪಟ್ಟಿಯಲ್ಲಿ ಕಾಣುತ್ತವೆ.

ಅನುಮೋದಿತ ಬದಲಾವಣೆಯನ್ನು ಪ್ರತಿ ಮಾರ್ಗದಲ್ಲಿ ಪರಿಶೀಲಿಸಿ

ಅನುಮೋದಿತ ಬದಲಾವಣೆಯ ನಂತರ ಪ್ರತಿ ವಿಳಾಸ ಕುಟುಂಬಕ್ಕೆ ಹೋಸ್ಟ್‌ನಾಮ-ನಿರ್ದಿಷ್ಟ ಪರಿಶೀಲನೆಯನ್ನು ಪುನರಾವರ್ತಿಸಿ ಮತ್ತು ಬೈಪಾಸ್ ಧ್ವಜದ ಬದಲು ಬ್ರೌಸರ್‌ನ ಸಾಮಾನ್ಯ ಮೌಲ್ಯೀಕರಣದೊಂದಿಗೆ ಮುಗಿಸಿ. ಹಂಚಿದ ಆಲಿಸುವವರ ಸೆಟ್ಟಿಂಗ್‌ಗಳನ್ನು ಮುಟ್ಟುವ ಮೊದಲು ಪ್ರತ್ಯೇಕ ಆಡಳಿತ ಮಾರ್ಗವನ್ನು ಕಾಪಾಡಿ, ಏಕೆಂದರೆ ಅಲ್ಲಿನ ತಪ್ಪು ಅದನ್ನು ರದ್ದುಗೊಳಿಸಲು ನೀವು ಬಳಸುತ್ತಿದ್ದ ಪ್ರವೇಶವನ್ನು ತೆಗೆದುಹಾಕುತ್ತದೆ. ನಂತರ ಯಾವ ಆಲಿಸುವವರು ಉತ್ತರಿಸಿದರು, ಯಾವ ವರ್ಚುವಲ್ ಹೋಸ್ಟ್ ಹೊಂದಿತು ಮತ್ತು ಮೊದಲು ಹಾಗೂ ನಂತರ ಯಾವ ಪ್ರಮಾಣಪತ್ರ ನೀಡಲ್ಪಟ್ಟಿತು ಎಂದು ಬರೆಯಿರಿ.

ಪ್ಯಾಕೇಜ್ ತೆಗೆದುಹಾಕುವುದು ಜೋಡಣೆಯನ್ನು ಬದಲಾಯಿಸಬಹುದು ಮತ್ತು ಮೂಲ ಅಸಾಮರಸ್ಯವನ್ನು ವಿವರಣೆಯಿಲ್ಲದೆ ಬಿಡಬಹುದು, ಆದ್ದರಿಂದ ಆ ದಾಖಲೆ ದುರಸ್ತಿಗಿಂತ ಹೆಚ್ಚು ಕಾಲ ಉಳಿಯುತ್ತದೆ.

ನೀವು ಬಯಸುವುದು ಉದ್ದೇಶಿತ ಸೈಟ್ ಅನ್ನು ಉದ್ದೇಶಿತ ಪ್ರವೇಶ ಬಿಂದುವಿನಲ್ಲಿ. ಸಂಬಂಧವಿಲ್ಲದ ಸೇವೆ ಕಣ್ಮರೆಯಾದ ನಂತರ ಬೇರೆ ಪ್ರಮಾಣಪತ್ರವು ಆ ಫಲಿತಾಂಶವಲ್ಲ, ಬ್ರೌಸರ್ ದೂರು ನಿಲ್ಲಿಸಿದರೂ.