Сиздин VPN сертификатыңыз бүгүн бүтөт: чындыгында эмне токтойт

Мөөнөттүн бүтүшү тууралуу эскертүү күйөт, туннель дагы эле трафикти өткөрүп жатат жана күндүн маанилүүлүгү тууралуу эч ким макул эмес. Маанилүү, бирок ар дайым сертификатка басылган учурда эмес. Мөөнөтү бүткөн сертификат жаңы аутентификацияларды токтотот жана кээ бир ишке ашыруулар узак сессиянын ичинде аткарган кайра текшерүүлөрдү да токтотот. Учурдагы туннелиңиздин түн ортосунда өлүшү протоколго, кардарга жана сервердин кайра сүйлөшүү жөндөөлөрүнө байланыштуу. Жаңыртууну күндөн мурун пландаштырыңыз жана аны мурун ачык турган сессия менен эмес, жаңы кирүү менен текшериңиз.

Чындыгында кайсы сертификаттын мөөнөтү бүтөрүн аныктаңыз

Жайгаштыруу сервердин жалбырак сертификатын, кардардын эсептик маалыматтарын, бир же бир нече аралык сертификатты жана ишеним таянычын камтыйт жана алар бирге бүтпөйт. Катада аталган сертификатты жана анын менен берилген чынжырды окуңуз, профиль каталогундагы биринчи файлды эмес. Таза жаңыртылган сервер жалбырагы үстүндөгү аралык сертификаттын мөөнөтү бүтсө, баары бир ишке ашпай калышы мүмкүн. Бир нерсени өзгөртүүдөн мурун ар бир файлдын субъектисин, эмитентин, not-after маанисин жана жайгаштыруу ордун жазып алыңыз.

Ишеним таянычы адатта эң узак жашаган объект жана себеп болуу ыктымалдыгы эң төмөн.

Эмне үчүн тирүү сессия күндөн аша алат

Аутентификация байланыш түзүлгөндө болот, ал эми кээ бир протоколдор кийинчерээк инсандыкты кайра текшерет. OpenVPN дайындар каналын таймер боюнча кайра сүйлөшөт, ошондуктан мөөнөтү бүткөн сертификатты сунуштаган кайра сүйлөшүү туннель саат бою иштеп турса да ишке ашпайт. Эч качан кайра текшербеген ишке ашыруулар орнотулган сессияны мөөнөтү бүтө турган күндөн ары алып кетиши мүмкүн, ошондуктан «дагы иштейт» далил эмес. Бул эки жүрүм-турумдун эч бирин пландаштырууга болбойт.

Күндү жаңы кирүүлөрдүн акыркы мөөнөтү, ал эми сессиянын өмүрүн карызга алынган убакыт деп эсептеңиз.

Сертификатты күнөөлөөдөн мурун саатты текшериңиз

Жарактуулук жергиликтүү саатка карата бааланат, ошондуктан убактысы туура эмес түзмөк толук актуалдуу сертификат үчүн жарактуулук катасын билдирет. Кардарды, серверди жана жолдогу ар кандай түзмөктү текшериңиз.

Күйгүзүүдө нөлгө келүүчү саат электр өчкөндөн кийин гана пайда болгон бузулууларды түшүндүрөт.

Аны берген орган аркылуу жаңыртыңыз

Инсандыкты, көздөлгөн максатты жана шайкеш ачкыч конфигурациясын сактаңыз. Эгер жаңыртуу жаңы эмитентти же бекитилген сертификатты киргизсе, кардарларга сервердеги файлды алмаштыруу эмес, шайкеш ишеним жаңыртуу керек. Берүү жана таратуу учурунда жеке ачкычтарды коргоңуз, анткени жаңыртылган сертификат бузулган эски ачкычты жокко чыгарбайт. Сырсөздү кайра коюу жаңыртуу эмес, билет эмне десе да.

Жаңы чынжырды толугу менен жарыялаңыз, анткени аралыгы жок жалбырак — мурун кэштеген машиналарда гана иштеген жарым жаңыртуу.

Жаңы кирүү менен далилдеңиз, кайра кайтуу жолун кармаңыз

Жайгаштыруудан кийин өкүлдүк кардардан жаңы уруксат берилген байланыш түзүп, чыныгы колдонмону сынап көрүңүз. Чынжырдын кардарлар күткөндөй жеткирилгенин жана ар кандай жокко чыгаруу маалыматынын жеткиликтүү экенин текшериңиз. Мөөнөтү бүткөн материалга ишенүүгө көз каранды эмес кайра кайтууну кармаңыз, ошентип текшерүүнү алсыздатпай мурунку абалга кайта аласыз. Эски файлдарды алмаштыруу текшерилгенден кийин гана жок кылыңыз.

Учурдагы сессиялар дагы эле мурунку абалды чагылдырышы мүмкүн, ошондуктан эки тарапка тең эч нерсе далилдебейт.

Ошол күнү колдонгон тартибим

Мөөнөтү бүтүп жаткан объектини жана анын чынжырын ырастаңыз, анан сааттарды ырастаңыз:

• Кайсы сертификаттын мөөнөтү бүтөт жана ал кайсы чынжырга таандык.
• Ар бир аралык сертификат жайгаштырылган жана жарыяланганбы.
• Кардар менен сервердин сааттары акылга сыярлык чекте дал келеби.
• Өкүлдүк кардардан жаңы кирүү ийгиликтүүбү.
• Жокко чыгаруу маалыматы жеткиликтүүбү.
• Текшерүүнү алсыздатпаган кайра кайтуу барбы.

Анан жаңыртыңыз, толук чынжырды жайгаштырыңыз, жаңы кирүү менен сынаңыз жана андан кийин гана тазалаңыз. Жарактуулук мөөнөттөрү жана аларды баалоо эрежелери RFC 5280 документинде аныкталган жана эгер мониторингиңиз чын эле мөөнөтү бүтүп жаткан объектини көзөмөлдөсө, күн таң калыштуу эмес.