OpenVPN प्रमाणपत्रको म्याद सकियो? पहिले घडी जाँच्नुहोस्, त्यसपछि प्रमाणपत्र

क्लाइन्ट जडान हुन्छ, एक सेकेन्ड वार्ता गर्छ र त्यसपछि प्रमाणपत्रको म्याद सकिएको रिपोर्ट गर्छ। कसैलाई केही पुनः जारी गर्न भन्नुअघि, तपाईंको अगाडिको यन्त्रको मिति हेर्नुहोस्: एक महिना सुतेको ल्यापटप, हातले मिलाइएको घडी भएको फोन र काम गर्ने NTP स्रोत नभएको राउटर—सबैले TLS स्ट्याकलाई गलत क्षण रिपोर्ट गर्छन्। प्रमाणपत्र केवल एउटा समय-झ्यालभित्र मान्य हुन्छ, र जाँचले त्यो झ्याललाई स्थानीय घडीले दाबी गर्ने कुरासँग तुलना गर्छ। घडी सही गर्नुहोस्, त्यसपछि समस्या वास्तविक हो कि होइन भनेर निर्णय गर्नुहोस्।

यन्त्रको घडीबाट सुरु गर्नुहोस्

टर्मिनल खोल्नुहोस् र प्रणालीको UTC बारे धारणा पढ्नुहोस्, डेस्कटपको घडी विजेट होइन, जसले समय क्षेत्र अनुसार समायोजित दृश्य वा GUI ले क्यास गरेको पुरानो मान देखाउन सक्छ।

date -u
timedatectl status

धेरै अगाडि गएको घडीले वैध प्रमाणपत्रलाई म्याद सकिएको देखाउँछ, र धेरै पछाडि परेको घडीले यसलाई अझै मान्य नभएको देखाउँछ, जसलाई केही क्लाइन्टहरूले उही सामान्य ह्यान्डसेक असफलताका रूपमा रिपोर्ट गर्छन्। यदि सिङ्क्रोनाइजेसन अक्षम छ वा समय स्रोत पहुँचयोग्य छैन भने, पहिले त्यो सुधार्नुहोस् र कुनै पनि फाइल छुनुअघि फेरि परीक्षण गर्नुहोस्। म्याद सकिनबाट बच्न घडी पछाडि फर्काउनु समाधान होइन: यसले यन्त्रका अन्य सेवाहरू बिगार्छ र पहिचानको समस्यालाई जहाँ थियो त्यहीँ छोड्छ।

यदि घडी सही छ भने, म्याद सकिएको वास्तविक हो र यो मार्गदर्शनको बाँकी भाग लागू हुन्छ। दुई यन्त्रका टाइमस्ट्याम्प तुलना गर्नुअघि क्लाइन्टको लगले कुन समय क्षेत्र प्रयोग गर्छ ध्यान दिनुहोस्। अर्को क्षेत्रको सर्भरले नवीकरणलाई चाँडो वा ढिलो देखाउन सक्छ जब त्यो दुवै थिएन। आफ्नो टेबलको भित्ता घडीसँग नभई क्लाइन्टको आफ्नै लग लाइनको टाइमस्ट्याम्पसँग तुलना गर्नुहोस्।

प्रोफाइल अघि त्रुटि लाइन पढ्नुहोस्

सही पाठ राख्नुहोस्। OpenVPN को प्रमाणीकरण असफलताले गहिराइ र कारण बताउँछ, र ती दुई फिल्डले तपाईंलाई कसले कारबाही गर्नुपर्छ भन्ने बताउँछ।

VERIFY ERROR सँग error=certificate has expired श्रृंखलाको एक विशेष बिन्दुमा वैधता असफलता हो। यो पासवर्ड अस्वीकृति होइन र टाइमआउट पनि होइन, र तीनैलाई फरक प्रतिक्रिया चाहिन्छ।

क्लाइन्ट संस्करणसँगै पूरै लाइन आफ्नो नोटमा प्रतिलिपि गर्नुहोस्। यदि सन्देशले यसको सट्टा प्रमाणपत्र अझै मान्य छैन भन्छ भने, तपाईं घडीको प्रश्नमा फर्किनुभयो। यदि यसले जारीकर्ता अज्ञात छ भन्छ भने, तपाईंसँग विश्वासको समस्या छ, आयुको होइन, र कुनै पनि नवीकरणले त्यो बदल्नेछैन।

कुन प्रमाणपत्रको म्याद सकियो पत्ता लगाउनुहोस्

शून्य गहिराइ भनेको तपाईं जडान गर्नुभएको पियरले प्रस्तुत गरेको प्रमाणपत्र हो, र उच्च गहिराइहरू जरोतर्फ जान्छन्। कार्यस्थलको VPN ले सामान्यतया क्लाइन्ट पहिचान वा सर्भर प्रमाणपत्रको म्याद सकिन दिन्छ, र कहिलेकाहीँ संस्थाले आफ्नो स्वामित्वमा छ भन्ने बिर्सेको मध्यस्थ प्रमाणपत्र पनि।

प्रोफाइलले वास्तवमै सन्दर्भ गर्ने फाइलहरूको मिति प्रिन्ट गर्नुहोस्, त्रुटिमा उल्लेख गरिएको गहिराइको फाइलबाट सुरु गरेर।

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

यदि प्रोफाइलले फाइलहरूतर्फ सङ्केत गर्नुको सट्टा प्रमाणपत्रहरूलाई इनलाइन ब्लकका रूपमा समावेश गर्छ भने, डिस्कका छुट्टै फाइलहरू क्लाइन्टले प्रयोग गरिरहेको भन्दा पुरानो वा नयाँ हुन सक्छन्, त्यसैले त्रुटिलाई फाइलसँग मिलाउन डाइरेक्टरी सूची होइन, प्रोफाइल पढ्न आवश्यक हुन्छ।

जारीकर्ता मार्फत नवीकरण गर्नुहोस्

क्लाइन्ट प्रमाणपत्रलाई जसले जारी गर्यो उसैले प्रतिस्थापन गर्छ, र खाताको पासवर्ड रिसेट गर्दा केही पनि नवीकरण हुँदैन। कार्यस्थल जडानका लागि तपाईंको संस्थाले प्रकाशित गर्ने नवीकरण च्यानल प्रयोग गर्नुहोस्; होस्ट गरिएको सेवाका लागि नयाँ प्रोफाइल छ भनी दाबी गर्ने संलग्नक खोल्नुको सट्टा प्रमाणित ठेगानाबाट प्रदायकको पोर्टलमा साइन इन गर्नुहोस्। नमागिएको बन्डल फाइल नाममा VPN उल्लेख छ भनेर मात्र विश्वसनीय हुँदैन।

यदि तपाईं सर्भर चलाउनुहुन्छ भने, सामग्री प्रतिस्थापन गर्नुअघि सार्वजनिक विवरण र जारी अभिलेख जाँच्नुहोस्, किनकि CA परिवर्तनले यसमा विश्वास गर्ने प्रत्येक क्लाइन्टलाई असर गर्छ।

एउटा पहिचानको नवीकरणले विश्वास पदानुक्रम प्रतिस्थापन गर्न आवश्यक पर्नु हुँदैन। यदि कसैले एउटा म्याद सकिएको पात सुधार्न नयाँ CA प्रस्ताव गर्छ भने, पहिले सोध्नुहोस् पुरानोमा अरू के निर्भर छ। दुवै पक्षले पछ्याउने ढाँचा भनेको RFC 5280 को वैधता र मार्ग नियम हुन्।

क्लाइन्टलाई प्रतिस्थापन प्रयोग गराउनुहोस्

फाइल डाउनलोड गर्नु यसलाई आयात गर्नु होइन। तपाईंले वास्तवमै छान्नुहुने जडान प्रविष्टि जाँच्नुहोस्, र प्रोफाइलले तपाईंले ओभरराइट गर्न बिर्सनुभएको बाह्य प्रमाणपत्र मार्गहरू सन्दर्भ गर्छ कि भनेर जाँच्नुहोस्।

नयाँ जडान नहुँदासम्म पुरानो प्रविष्टि देखिने राख्नुहोस्, त्यसपछि हटाउनुहोस् ताकि कसैले बानीले म्याद सकिएको प्रोफाइल नछानोस्। फेरि जडान गर्नुहोस् र विशेष म्याद सकिएको त्रुटि गएको पुष्टि गर्नुहोस्।

यदि अर्को TLS त्रुटि बाँकी छ भने, त्यसलाई छल्न प्रमाणीकरण सेटिङ कमजोर बनाउनुको सट्टा नयाँ समस्या मान्नुहोस्। सफल नवीकरण पछि खाता अस्वीकृति वा हराएको मार्ग छुट्टै खराबी हो, छुट्टै समाधान।