ಎರಡು OpenVPN ಪ್ರಮಾಣಪತ್ರಗಳು ಒಂದೇ CCD ನೀತಿಯನ್ನು ಹಂಚಿಕೊಳ್ಳಲು ಸಾಧ್ಯವಾಗುವುದೇಕೆ

ಒಂದು CA ಒಂದೇ OpenVPN ಕ್ಲೈಂಟ್-ನಿರ್ದಿಷ್ಟ ಸಂರಚನೆಯನ್ನು ಪಡೆಯುವ ಎರಡು ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಸಹಿ ಹಾಕಬಹುದು, ಮತ್ತು ಎರಡೂ ಪ್ರಮಾಣಪತ್ರಗಳಲ್ಲೂ ಯಾವುದೂ ಯಾರಿಗೂ ಎಚ್ಚರಿಕೆ ನೀಡುವುದಿಲ್ಲ. ಕ್ರಮ ಸಂಖ್ಯೆಗಳು ಭಿನ್ನ, ಕೀಗಳು ಭಿನ್ನ, ಮತ್ತು ಸಾಂಸ್ಥಿಕ ಘಟಕ ಬದಲಾದಾಗ ಪೂರ್ಣ ವಿಷಯಗಳೂ ಭಿನ್ನವಾಗುತ್ತವೆ. ಸರ್ವರ್ ಪ್ರತಿ ಕ್ಲೈಂಟ್ನ ನೀತಿಯನ್ನು ಒಂದು ಹೆಸರಿನ ಮೂಲಕ ನಿರ್ಧರಿಸುತ್ತದೆ, ಮತ್ತು ಆ ಹೆಸರೇ ಅನನ್ಯವಾಗಿರಬೇಕಾದ ಏಕೈಕ ವಿಷಯ.

ಸರ್ವರ್ ಹೆಸರನ್ನು ನಿರ್ಧರಿಸುತ್ತದೆ, ಕ್ರಮ ಸಂಖ್ಯೆಯನ್ನಲ್ಲ

ಸಾಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರ ಹುಡುಕಾಟದಲ್ಲಿ ಸರ್ವರ್ ಒದಗಿಸಿದ ಪ್ರಮಾಣಪತ್ರದಿಂದ ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ತೆಗೆದುಕೊಂಡು ಆ ಹೆಸರಿನ client-config-dir ನಮೂದನ್ನು ಹುಡುಕುತ್ತದೆ. ಕ್ರಮ ಸಂಖ್ಯೆ ಎಂದಿಗೂ ಹುಡುಕಾಟಕ್ಕೆ ಸೇರುವುದಿಲ್ಲ. ಸಾಮಾನ್ಯ ಹೆಸರಿನ ಹೊರತಾಗಿ ಎಲ್ಲಾ ಕ್ಷೇತ್ರಗಳಲ್ಲಿ ಭಿನ್ನವಾಗಿರುವ ಎರಡು ಪ್ರಮಾಣಪತ್ರಗಳು ಒಂದೇ ಫೈಲ್ಗೆ ಬಂದು ಸೇರುತ್ತವೆ, ಹಾಗಾಗಿ ಎರಡನೇ ಸಂಪರ್ಕವು ಮೊದಲ ಸಾಧನದ ಸ್ಥಿರ ವಿಳಾಸ ಮತ್ತು ತಳ್ಳಲಾದ ಮಾರ್ಗಗಳನ್ನು ಆನುವಂಶಿಕವಾಗಿ ಪಡೆಯುತ್ತದೆ.

ಹೀಗೆ CA ಬದಿಯ ಅನನ್ಯತಾ ಪರಿಶೀಲನೆ ಯಶಸ್ವಿಯಾಗುತ್ತದೆ, ಆದರೆ VPN ಇನ್ನೂ ಘರ್ಷಿಸುತ್ತದೆ. ಎರಡು ಪರಿಶೀಲನೆಗಳು ಬೇರೆ ಬೇರೆ ಪ್ರಶ್ನೆಗಳಿಗೆ ಉತ್ತರಿಸುತ್ತವೆ.

ಏನನ್ನೂ ಸಹಿ ಹಾಕುವ ಮೊದಲು ಪರಿಣಾಮಕಾರಿ ಹೆಸರು ಏನಾಗಿರಬೇಕೆಂದು ನಿರ್ಧರಿಸಿ, ಮತ್ತು ಅದು ಸೇರಿದ ಸಾಧನ ಅಥವಾ ಖಾತೆಯ ಪಕ್ಕದಲ್ಲಿ ದಾಖಲಿಸಿ. ಹೆಸರು, ಮಾಲೀಕ, ಉದ್ದೇಶ ಮತ್ತು ಪ್ರಮಾಣಪತ್ರದ ಬೆರಳಚ್ಚಿನ ನೋಂದಣಿ ಬಹುಪಾಲು ನಿಯೋಜನೆಗಳನ್ನು ಒಳಗೊಳ್ಳುತ್ತದೆ. ಅದಿಲ್ಲದೆ ಪ್ರಮಾಣಪತ್ರ ಸಂಗ್ರಹವೇ ಯಾವ ಹೆಸರು ಯಾವ ಸಾಧನಕ್ಕೆ ಸೇರಿದೆ ಎಂಬ ಏಕೈಕ ದಾಖಲೆಯಾಗುತ್ತದೆ, ಮತ್ತು ಆ ಸಂಗ್ರಹವು ಅಧಿಕೃತ ಬದಲಿಯನ್ನು ಇರುವ ಹೆಸರನ್ನು ಕೋರುವ ಎರಡನೇ ಸಾಧನದಿಂದ ಪ್ರತ್ಯೇಕಿಸಲಾರದು. ಹೆಸರನ್ನು ನೋಂದಣಿಯ ಸಮಯದಲ್ಲಿ ಕಾಯ್ದಿರಿಸಿ, ಇಬ್ಬರು ನಿರ್ವಾಹಕರು ಒಟ್ಟಿಗೆ ನೀಡಬಹುದಾದರೆ ಲಾಕ್ ಅಡಿಯಲ್ಲಿ.

ಮ್ಯಾಪಿಂಗ್ ನಿಜವಾಗಿ ಯಾವ ಹೆಸರನ್ನು ಬಳಸುತ್ತದೆ

ಸಾಮಾನ್ಯ ಪ್ರಮಾಣಪತ್ರ ಹುಡುಕಾಟ ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ಬಳಸುತ್ತದೆ. ದೃಢೀಕೃತ ಬಳಕೆದಾರಹೆಸರನ್ನು ಮ್ಯಾಪ್ ಮಾಡಲು ಸಿದ್ಧಪಡಿಸಿದ ಸರ್ವರ್ ಬದಲಿಗೆ ಆ ಮೌಲ್ಯವನ್ನು ಬಳಸುತ್ತದೆ, ಇದು ನೀತಿ ಆಯ್ಕೆಗೆ ಪ್ರಮಾಣಪತ್ರದ ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ಅಪ್ರಸ್ತುತಗೊಳಿಸುತ್ತದೆ. ಯಾವ ಮ್ಯಾಪಿಂಗ್ ಜಾರಿಯಲ್ಲಿದೆ ಎಂದು ನೋಡಲು ಚಾಲನೆಯಲ್ಲಿರುವ ಸಂರಚನೆಯನ್ನು ಓದಿ.

ಎರಡೂ ಮ್ಯಾಪಿಂಗ್ಗಳು ಒಟ್ಟಿಗೆ ಇರಬಹುದು, ಮತ್ತು ಆಗ ಫಲಿತಾಂಶವು ಸರ್ವರ್ ಅವನ್ನು ನಿರ್ಧರಿಸುವ ಕ್ರಮವನ್ನು ಅವಲಂಬಿಸಿರುತ್ತದೆ. ಸಾಮಾನ್ಯ ಹೆಸರಿಗೆ ಹಿಂತಿರುಗುವ ಬಳಕೆದಾರಹೆಸರಿನ ಮ್ಯಾಪಿಂಗ್ ನೋಂದಣಿ ಎಂದೂ ಅನುಮೋದಿಸದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಸದ್ದಿಲ್ಲದೆ ಸ್ವೀಕರಿಸುತ್ತದೆ. ಪರಿಣಾಮಕಾರಿ ಹೆಸರನ್ನು ಅದನ್ನು ಉತ್ಪಾದಿಸಿದ ಆಜ್ಞೆಯ ಪಕ್ಕದಲ್ಲಿ ಬರೆಯಿರಿ, ಮುಂದಿನ ನಿರ್ವಾಹಕರು ಕ್ರಮವನ್ನು ಮತ್ತೆ ಕಂಡುಕೊಳ್ಳಬೇಕಾಗಿಲ್ಲ. ಪ್ರತಿ ಮ್ಯಾಪಿಂಗ್ಗೆ ಒಂದು ಸಂಪರ್ಕವನ್ನು ಪರೀಕ್ಷಿಸುವುದು ಅಗ್ಗ ಮತ್ತು ಪ್ರಶ್ನೆಯನ್ನು ನಿರ್ಣಯಿಸುತ್ತದೆ.

ಮ್ಯಾಪಿಂಗ್ ಏನೇ ಉತ್ಪಾದಿಸಿದರೂ ಅದೇ ಕಾಯ್ದಿರಿಸಬೇಕಾದ ಮೌಲ್ಯ. CA ನಲ್ಲಿ ಸಾಮಾನ್ಯ ಹೆಸರುಗಳನ್ನು ಕಾಯ್ದಿರಿಸುತ್ತಾ ಸರ್ವರ್ ಬಳಕೆದಾರಹೆಸರುಗಳನ್ನು ಅವಲಂಬಿಸಿದರೆ ತಪ್ಪಾದುದನ್ನು ಕಾಯ್ದಿರಿಸಿದಂತೆ.

ಎರಡು CA ಒಂದೇ ಹೆಸರನ್ನು ಅನುಮೋದಿಸಬಹುದು

VPN ಸೇವೆ ಒಂದಕ್ಕಿಂತ ಹೆಚ್ಚು ನೀಡುವ ಪ್ರಾಧಿಕಾರವನ್ನು ನಂಬಬಹುದು, ಮತ್ತು ಪ್ರತಿ ಪ್ರಾಧಿಕಾರವು ಯಾವ ಹೆಸರುಗಳು ತೆಗೆದುಕೊಳ್ಳಲ್ಪಟ್ಟಿವೆ ಎಂಬ ತನ್ನದೇ ಕಲ್ಪನೆಯನ್ನು ಇಟ್ಟುಕೊಳ್ಳುತ್ತದೆ. ಎರಡು ಸ್ವತಂತ್ರ CA ಗಳು ವಿವಿಧ ಸಾಧನಗಳಿಗೆ ಒಂದೇ ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ಅನುಮೋದಿಸಬಹುದು, ಮತ್ತು ಸರ್ವರ್ ದೂರಿಲ್ಲದೆ ಎರಡೂ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ವಿಶ್ವಾಸ ಕಟ್ಟಿನಲ್ಲಿನ ಪ್ರತಿ ಪ್ರಾಧಿಕಾರವನ್ನೂ ಪಟ್ಟಿ ಮಾಡಿ, ಸಾಮಾನ್ಯವಾಗಿ ನೀಡುವ ಒಂದನ್ನು ಮಾತ್ರವಲ್ಲ. ಎರಡನೇ ಪ್ರಾಧಿಕಾರದ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಮೊದಲ ಬಾರಿ ಬಳಸಿದಾಗಲೇ ವೈಫಲ್ಯ ಕಾಣಿಸಿಕೊಳ್ಳುತ್ತದೆ.

ಸಾಮಾನ್ಯ ಹೆಸರಿನ ಅನನ್ಯತೆಯ ಬದಲು ಪೂರ್ಣ ವಿಷಯದ ಅನನ್ಯತೆಯನ್ನು ಜಾರಿಗೊಳಿಸುವ CA ಗೂ ಅದೇ ತರ್ಕ ಅನ್ವಯಿಸುತ್ತದೆ.

ಸಾಮಾನ್ಯ ಹೆಸರನ್ನು ಹಂಚಿಕೊಂಡರೂ ಸಾಂಸ್ಥಿಕ ಘಟಕದಲ್ಲಿ ಭಿನ್ನವಾಗಿರುವ ಎರಡು ಪ್ರಮಾಣಪತ್ರಗಳಿಗೆ ಬೇರೆ ಬೇರೆ ವಿಷಯಗಳಿರುತ್ತವೆ, ಹಾಗಾಗಿ CA ಯಾವುದೇ ಸಂಘರ್ಷ ವರದಿ ಮಾಡುವುದಿಲ್ಲ, ಆದರೆ ಸರ್ವರ್ ಒಂದೇ ಹೆಸರನ್ನು ನೋಡುತ್ತದೆ. ಡೀಫಾಲ್ಟ್ ಎಂದು ಊಹಿಸುವ ಬದಲು ನಿಮ್ಮ ನೀಡುವ ಸಾಧನವು ನಿಜವಾಗಿ ಬಳಸುವ ಸೆಟ್ಟಿಂಗ್ ಪರಿಶೀಲಿಸಿ. openssl ca ದಾಖಲಾತಿಯಲ್ಲಿ unique_subject ನಿರ್ವಹಣೆ ಅಲ್ಲಿನ ಸಂಬಂಧಿತ ನಿಯಂತ್ರಕ, ಮತ್ತು ಆ ಸಾಧನದ ಸುತ್ತಲಿನ ರ್ಯಾಪರ್ಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಅದನ್ನು ಬದಲಿಸುವ ಬದಲು ಬಹಿರಂಗಪಡಿಸುತ್ತವೆ.

ನವೀಕರಣವು ಕಾಯ್ದಿರಿಸಿದ ಮರುಬಳಕೆ, ಘರ್ಷಣೆಯಲ್ಲ

ಹೆಸರನ್ನು ಉಳಿಸಿಕೊಳ್ಳುವ ನವೀಕರಣವು ಉದ್ದೇಶಪೂರ್ವಕ ಮರುಬಳಕೆ, ಮತ್ತು ನೋಂದಣಿ ಅದನ್ನು ಸರಳ ಮಾತಿನಲ್ಲಿ ಹೇಳಬೇಕು. ಹಳೆಯ ಬೆರಳಚ್ಚು ಮತ್ತು ಹೊಸದನ್ನು ಒಂದೇ ಹೆಸರಿನ ಅಡಿಯಲ್ಲಿ ದಾಖಲಿಸಿ, ವಿಮರ್ಶಕರು ಬದಲಿಯನ್ನು ವಶಪಡಿಸಿಕೊಳ್ಳುವಿಕೆಯಿಂದ ಪ್ರತ್ಯೇಕಿಸಬಹುದು. ಸರ್ವರ್ನ duplicate-cn ಆಯ್ಕೆಗೆ ಇದಕ್ಕೆ ಸಂಬಂಧವಿಲ್ಲ: ಅದು ಏಕಕಾಲಿಕ ಅಧಿವೇಶನಗಳನ್ನು ನಿಯಂತ್ರಿಸುತ್ತದೆ, ನೋಂದಣಿ ಅಥವಾ ಹೆಸರು ಕಾಯ್ದಿರಿಸುವಿಕೆಯನ್ನಲ್ಲ. ಎರಡೂ ರುಜುವಾತುಗಳು ಎಷ್ಟು ಕಾಲ ಇರಬಹುದು ಮತ್ತು ಹಳೆಯದನ್ನು ಯಾವಾಗ ಸ್ವೀಕರಿಸುವುದನ್ನು ನಿಲ್ಲಿಸಬೇಕು ಎಂದು ನಿರ್ಧರಿಸಿ.

ಬದಲಿಯನ್ನು ಹಸ್ತಾಂತರಿಸುವ ಮೊದಲು ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿ ನಿಜವಾಗಿ ಏನಿದೆ ಎಂದು ಓದಿ. ವಿಷಯ ಸಾಲೇ ಸರ್ವರ್ ಮ್ಯಾಪ್ ಮಾಡುವ ಕ್ಷೇತ್ರ, ಫೈಲ್ ಹೆಸರು ಏನೇ ಸೂಚಿಸಿದರೂ.

openssl x509 -in device42.crt -noout -subject -serial -issuer

ರದ್ದತಿ ಸಾಮಾನ್ಯವಾಗಿ ಪ್ರಮಾಣಪತ್ರವನ್ನು ಅದರ ನೀಡುವವರ ಅಡಿಯಲ್ಲಿ ಗುರುತಿಸುತ್ತದೆ, ಹಾಗಾಗಿ ಒಂದು ಕ್ರಮ ಸಂಖ್ಯೆಯನ್ನು ನಿವೃತ್ತಿಗೊಳಿಸುವುದು ಅದೇ ಪ್ರಾಧಿಕಾರದ ಸರಿಯಾಗಿ ನೀಡಿದ ಬದಲಿಗೆ ಪರಿಣಾಮ ಬೀರುವುದಿಲ್ಲ. ಆ ವರ್ತನೆಯೇ ಸ್ವಚ್ಛ ನವೀಕರಣಕ್ಕೆ ಬೇಕಾದದ್ದು, ಮತ್ತು ಎರಡು ಸಾಧನಗಳು ಹಂಚಿಕೊಳ್ಳುವ ಹೆಸರನ್ನು ರದ್ದತಿ ಸ್ವಚ್ಛಗೊಳಿಸಲಾರದ್ದಕ್ಕೂ ಅದೇ ಕಾರಣ. ಬಳಕೆದಾರರು ಸಾಧನವನ್ನು ನೋಡುವ ಮೊದಲು ಪರೀಕ್ಷಾ ಸಂಪರ್ಕದಲ್ಲಿ ಪರಿಣಾಮಕಾರಿ ನೀತಿ ಹೆಸರು ಮತ್ತು ನಿಗದಿಪಡಿಸಿದ ವಿಳಾಸವನ್ನು ಮಾನ್ಯಗೊಳಿಸಿ. ನಂತರ ಹಳೆಯ ರುಜುವಾತನ್ನು ಉದ್ದೇಶಪೂರ್ವಕವಾಗಿ ನಿವೃತ್ತಿಗೊಳಿಸಿ ಮತ್ತು ಹಾಗೆ ಮಾಡಿದ್ದನ್ನು ದಾಖಲಿಸಿ.