OpenVPN സർട്ടിഫിക്കറ്റിന്റെ കാലാവധി തീർന്നോ? ആദ്യം ക്ലോക്ക് പരിശോധിക്കുക, പിന്നെ സർട്ടിഫിക്കറ്റ്

ക്ലയന്റ് കണക്റ്റ് ചെയ്യുന്നു, ഒരു സെക്കൻഡ് ചർച്ച ചെയ്യുന്നു, എന്നിട്ട് ഒരു സർട്ടിഫിക്കറ്റിന്റെ കാലാവധി തീർന്നുവെന്ന് റിപ്പോർട്ട് ചെയ്യുന്നു. ആരോടെങ്കിലും എന്തെങ്കിലും വീണ്ടും ഇഷ്യൂ ചെയ്യാൻ ആവശ്യപ്പെടുന്നതിന് മുമ്പ്, നിങ്ങളുടെ മുന്നിലുള്ള ഉപകരണത്തിന്റെ തീയതി നോക്കുക: ഒരു മാസം ഉറങ്ങിയ ലാപ്ടോപ്പ്, കൈകൊണ്ട് സെറ്റ് ചെയ്ത ക്ലോക്കുള്ള ഫോൺ, പ്രവർത്തിക്കുന്ന NTP ഉറവിടമില്ലാത്ത റൗട്ടർ എന്നിവയെല്ലാം TLS സ്റ്റാക്കിന് തെറ്റായ നിമിഷം റിപ്പോർട്ട് ചെയ്യുന്നു. സർട്ടിഫിക്കറ്റ് ഒരു സമയവിൻഡോയ്ക്കുള്ളിൽ മാത്രമേ സാധുവാകൂ, കൂടാതെ പരിശോധന ആ വിൻഡോയെ പ്രാദേശിക ക്ലോക്ക് അവകാശപ്പെടുന്നതുമായി താരതമ്യം ചെയ്യുന്നു. ക്ലോക്ക് ശരിയാക്കുക, എന്നിട്ട് പ്രശ്നം യഥാർത്ഥമാണോ എന്ന് തീരുമാനിക്കുക.

ഉപകരണത്തിലെ ക്ലോക്കിൽ നിന്ന് തുടങ്ങുക

ഒരു ടെർമിനൽ തുറന്ന് സിസ്റ്റത്തിന്റെ UTC സംബന്ധിച്ച ധാരണ വായിക്കുക, ഡെസ്ക്ടോപ്പിലെ ക്ലോക്ക് വിജറ്റ് അല്ല, അത് സമയ മേഖലയ്ക്ക് അനുസൃതമായ കാഴ്ചയോ GUI കാഷെ ചെയ്ത പഴയ മൂല്യമോ കാണിക്കാം.

date -u
timedatectl status

വളരെ മുന്നിൽ പോകുന്ന ക്ലോക്ക് സാധുവായ സർട്ടിഫിക്കറ്റിനെ കാലാവധി തീർന്നതായി കാണിക്കുന്നു, വളരെ പിന്നിലുള്ള ക്ലോക്ക് അതിനെ ഇപ്പോഴും അസാധുവായി കാണിക്കുന്നു, ചില ക്ലയന്റുകൾ ഇത് അതേ പൊതുവായ ഹാൻഡ്ഷേക്ക് പരാജയമായി റിപ്പോർട്ട് ചെയ്യുന്നു. സമന്വയം പ്രവർത്തനരഹിതമാണെങ്കിൽ അല്ലെങ്കിൽ സമയ ഉറവിടം ലഭ്യമല്ലെങ്കിൽ, ആദ്യം അത് ശരിയാക്കി ഏതെങ്കിലും ഫയൽ തൊടുന്നതിന് മുമ്പ് വീണ്ടും പരിശോധിക്കുക. കാലാവധി തീരുന്നത് ഒഴിവാക്കാൻ ക്ലോക്ക് പിന്നോട്ട് വയ്ക്കുന്നത് പരിഹാരമല്ല: അത് ഉപകരണത്തിലെ മറ്റ് സേവനങ്ങൾ തകർക്കുന്നു, ഐഡന്റിറ്റി പ്രശ്നം അത് ഉണ്ടായിരുന്നിടത്ത് തന്നെ നിലനിർത്തുന്നു.

ക്ലോക്ക് ശരിയാണെങ്കിൽ, കാലാവധി തീരുന്നത് യഥാർത്ഥമാണ്, ഈ ഗൈഡിന്റെ ബാക്കി ഭാഗം ബാധകമാണ്. രണ്ട് ഉപകരണങ്ങളുടെ ടൈംസ്റ്റാമ്പുകൾ താരതമ്യം ചെയ്യുന്നതിന് മുമ്പ് ക്ലയന്റിന്റെ ലോഗ് ഏത് സമയ മേഖല ഉപയോഗിക്കുന്നു എന്ന് ശ്രദ്ധിക്കുക. മറ്റൊരു മേഖലയിലെ സെർവറിന് പുതുക്കൽ നേരത്തെയോ വൈകിയോ ആയി കാണിക്കാം, അത് അങ്ങനെയല്ലാതിരുന്നപ്പോൾ. നിങ്ങളുടെ മേശയിലെ ഭിത്തി ക്ലോക്കിന് പകരം ക്ലയന്റിന്റെ സ്വന്തം ലോഗ് വരിയിലെ ടൈംസ്റ്റാമ്പുമായി താരതമ്യം ചെയ്യുക.

പ്രൊഫൈലിന് മുമ്പ് പിശക് വരി വായിക്കുക

കൃത്യമായ വാചകം സൂക്ഷിക്കുക. OpenVPN-ന്റെ സ്ഥിരീകരണ പരാജയം ഒരു ആഴവും കാരണവും പറയുന്നു, ആ രണ്ട് ഫീൽഡുകൾ ആര് നടപടിയെടുക്കണം എന്ന് നിങ്ങളോട് പറയുന്നു.

VERIFY ERROR error=certificate has expired എന്നിവയോടൊപ്പം ചങ്ങലയിലെ ഒരു നിർദ്ദിഷ്ട ബിന്ദുവിലുള്ള സാധുതാ പരാജയമാണ്. ഇത് പാസ്വേഡ് നിരസിക്കലല്ല, കാലയളവ് അവസാനിക്കലുമല്ല, മൂന്നിനും വ്യത്യസ്ത പ്രതികരണങ്ങൾ ആവശ്യമാണ്.

ക്ലയന്റ് പതിപ്പിനൊപ്പം മുഴുവൻ വരിയും നിങ്ങളുടെ കുറിപ്പുകളിലേക്ക് പകർത്തുക. സന്ദേശം പകരം സർട്ടിഫിക്കറ്റ് ഇപ്പോഴും സാധുവല്ല എന്ന് പറയുന്നുവെങ്കിൽ, നിങ്ങൾ ക്ലോക്ക് ചോദ്യത്തിലേക്ക് തിരികെ എത്തി. ഇഷ്യൂവർ അജ്ഞാതനാണെന്ന് പറയുന്നുവെങ്കിൽ, നിങ്ങൾക്ക് വിശ്വാസ പ്രശ്നമാണ്, കാലാവധി പ്രശ്നമല്ല, എത്ര പുതുക്കിയാലും അത് മാറില്ല.

ഏത് സർട്ടിഫിക്കറ്റിന്റെ കാലാവധി തീർന്നു എന്ന് കണ്ടെത്തുക

പൂജ്യം ആഴം എന്നത് നിങ്ങൾ കണക്റ്റ് ചെയ്ത പിയർ അവതരിപ്പിച്ച സർട്ടിഫിക്കറ്റാണ്, കൂടിയ ആഴങ്ങൾ റൂട്ടിലേക്ക് നീങ്ങുന്നു. ജോലിസ്ഥല VPN സാധാരണയായി ഒരു ക്ലയന്റ് ഐഡന്റിറ്റിയുടെയോ സെർവർ സർട്ടിഫിക്കറ്റിന്റെയോ കാലാവധി തീരാൻ അനുവദിക്കുന്നു, ചിലപ്പോൾ സ്ഥാപനം തങ്ങളുടേതാണെന്ന് മറന്ന ഒരു ഇടനില സർട്ടിഫിക്കറ്റും.

പ്രൊഫൈൽ യഥാർത്ഥത്തിൽ റഫർ ചെയ്യുന്ന ഫയലുകളുടെ തീയതികൾ പ്രിന്റ് ചെയ്യുക, പിശകിൽ പേരിട്ട ആഴത്തിലുള്ള ഫയലിൽ നിന്ന് തുടങ്ങി.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

പ്രൊഫൈൽ ഫയലുകളിലേക്ക് ചൂണ്ടുന്നതിന് പകരം സർട്ടിഫിക്കറ്റുകൾ ഇൻലൈൻ ബ്ലോക്കുകളായി ഉൾപ്പെടുത്തുന്നുവെങ്കിൽ, ഡിസ്കിലെ വേറിട്ട ഫയലുകൾ ക്ലയന്റ് ഉപയോഗിക്കുന്നതിനേക്കാൾ പഴയതോ പുതിയതോ ആകാം, അതുകൊണ്ടാണ് പിശക് ഒരു ഫയലുമായി ചേർക്കാൻ ഡയറക്ടറി ലിസ്റ്റിന് പകരം പ്രൊഫൈൽ വായിക്കേണ്ടത്.

ഇഷ്യൂവർ വഴി പുതുക്കുക

ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് അത് ഇഷ്യൂ ചെയ്തവർ തന്നെ മാറ്റിസ്ഥാപിക്കുന്നു, അക്കൗണ്ട് പാസ്വേഡ് റീസെറ്റ് ചെയ്യുന്നത് ഒന്നും പുതുക്കുന്നില്ല. ജോലിസ്ഥല കണക്ഷനായി നിങ്ങളുടെ സ്ഥാപനം പ്രസിദ്ധീകരിക്കുന്ന പുതുക്കൽ ചാനൽ ഉപയോഗിക്കുക; ഹോസ്റ്റ് ചെയ്ത സേവനത്തിന് പുതിയ പ്രൊഫൈൽ അടങ്ങിയതായി അവകാശപ്പെടുന്ന അറ്റാച്ച്മെന്റ് തുറക്കുന്നതിന് പകരം സ്ഥിരീകരിച്ച വിലാസത്തിലൂടെ ദാതാവിന്റെ പോർട്ടലിൽ സൈൻ ഇൻ ചെയ്യുക. ആവശ്യപ്പെടാത്ത ബണ്ടിൽ അതിന്റെ ഫയൽ നാമത്തിൽ VPN പരാമർശിക്കുന്നത് കൊണ്ട് മാത്രം വിശ്വസനീയമല്ല.

നിങ്ങൾ സെർവർ പ്രവർത്തിപ്പിക്കുന്നുവെങ്കിൽ, മെറ്റീരിയൽ മാറ്റിസ്ഥാപിക്കുന്നതിന് മുമ്പ് പൊതുവിവരങ്ങളും ഇഷ്യൂ റെക്കോർഡുകളും പരിശോധിക്കുക, കാരണം CA മാറ്റം അതിൽ വിശ്വസിക്കുന്ന എല്ലാ ക്ലയന്റിനെയും ബാധിക്കുന്നു.

ഒരു ഐഡന്റിറ്റി പുതുക്കാൻ വിശ്വാസ ശ്രേണി മാറ്റിസ്ഥാപിക്കേണ്ടതില്ല. കാലാവധി തീർന്ന ഒരു ഇല ശരിയാക്കാൻ ആരെങ്കിലും പുതിയ CA നിർദ്ദേശിച്ചാൽ, പഴയതിനെ ആശ്രയിക്കുന്ന മറ്റെന്താണെന്ന് ആദ്യം ചോദിക്കുക. രണ്ട് വശവും പിന്തുടരുന്ന മാതൃക RFC 5280 സാധുതയുടെയും പാതയുടെയും നിയമങ്ങളാണ്.

ക്ലയന്റിനെ പകരം ഉപയോഗിപ്പിക്കുക

ഒരു ഫയൽ ഡൗൺലോഡ് ചെയ്യുന്നത് അത് ഇംപോർട്ട് ചെയ്യുന്നതല്ല. നിങ്ങൾ യഥാർത്ഥത്തിൽ തിരഞ്ഞെടുക്കുന്ന കണക്ഷൻ എൻട്രി പരിശോധിക്കുക, കൂടാതെ ഓവർറൈറ്റ് ചെയ്യാൻ മറന്ന ബാഹ്യ സർട്ടിഫിക്കറ്റ് പാതകൾ പ്രൊഫൈൽ റഫർ ചെയ്യുന്നുണ്ടോ എന്ന് പരിശോധിക്കുക.

പുതിയത് കണക്റ്റ് ചെയ്യുന്നതുവരെ പഴയ എൻട്രി ദൃശ്യമായി സൂക്ഷിക്കുക, എന്നിട്ട് അത് നീക്കം ചെയ്യുക, ആരും ശീലത്താൽ കാലാവധി തീർന്ന പ്രൊഫൈൽ തിരഞ്ഞെടുക്കാതിരിക്കാൻ. വീണ്ടും കണക്റ്റ് ചെയ്ത് നിർദ്ദിഷ്ട കാലാവധി തീരൽ പിശക് പോയെന്ന് സ്ഥിരീകരിക്കുക.

മറ്റൊരു TLS പിശക് അവശേഷിക്കുന്നുവെങ്കിൽ, അത് മറികടക്കാൻ സ്ഥിരീകരണ ക്രമീകരണങ്ങൾ ദുർബലമാക്കുന്നതിന് പകരം പുതിയ പ്രശ്നമായി കണക്കാക്കുക. വിജയകരമായ പുതുക്കലിന് ശേഷമുള്ള അക്കൗണ്ട് നിരസിക്കലോ കാണാത്ത റൂട്ടോ വേറിട്ട തകരാറാണ്, വേറിട്ട പരിഹാരമാണ്.