ਕਸਟਮ VPN ਸਰਟੀਫਿਕੇਟ ਵਾਧੂ ਐਨਕ੍ਰਿਪਸ਼ਨ ਪਰਤ ਨਹੀਂ ਹੈ

VPN ਐਂਡਪੌਇਂਟ 'ਤੇ ਕਸਟਮ ਸਰਟੀਫਿਕੇਟ ਲਾਉਣਾ ਸੁਰੱਖਿਆ ਜੋੜਨ ਵਾਂਗ ਲੱਗਦਾ ਹੈ, ਕਿਉੰਕਿ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਐਨਕ੍ਰਿਪਸ਼ਨ ਹਰ ਥਾਂ ਇੱਕਠੇ ਦਿਸਦੇ ਹਨ। ਅੰਮਲ ਵਿੱਚ ਇਹ ਦੋ ਚੀਜ਼ਾਂ ਬਦਲਦਾ ਹੈ: ਐਂਡਪੌਇਂਟ ਕਿਹੜੀ ਪਛਾਣ ਪੇਸ਼ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸ ਦਾ ਜੋੜੀਦਾਰ ਕਿਹੜੇ ਜਾਰੀਕਰਤਾ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਲਈ ਤਿਆਰ ਹੈ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਤੁਹਾਡੇ ਡੇਟਾ ਨੂੰ ਦੂਜੀ ਵਾਰ ਨਹੀਂ ਲਪੇਟਦਾ। ਜੇ ਅਸਲ ਲੋੜ ਦੂਜੀ ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਹੈ, ਤਾਂ ਤੁਹਾਨੂੰ ਆਪਣੇ ਐਂਡਪੌਇਂਟਾਂ ਵਾਲੀ ਦੂਜੀ ਚੈਨਲ ਚਾਹੀਦੀ ਹੈ, ਦੂਜਾ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ।

TLS 1.3 ਹੈਂਡਸ਼ੇਕ ਵਿੱਚ ਤਿੰਨ ਅਲੱਗ ਕੰਮ

RFC 8446 ਇਹਨਾਂ ਨੂੰ ਅਲੱਗ ਰੱਖਦਾ ਹੈ, ਅਤੇ ਇਹੀ ਵੱਖਰਾਪਣ ਪੂਰਾ ਜਵਾਬ ਹੈ। Certificate ਸੁਨੇਹਾ ਐਂਡਪੌਇਂਟ ਦੀ ਸਰਟੀਫਿਕੇਟ ਲੜੀ ਲੈ ਕੇ ਜਾਂਦਾ ਹੈ। CertificateVerify ਸੰਬੰਧਿਤ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਮਾਲਕੀ ਸਿੱਧ ਕਰਦਾ ਹੈ ਅਤੇ ਹੈਂਡਸ਼ੇਕ ਟ੍ਰਾਂਸਕ੍ਰਿਪਟ ਬੰਨ੍ਹਦਾ ਹੈ। ਰਿਕਾਰਡ ਪਰਤ ਸਹਿਮਤ ਟ੍ਰੈਫਿਕ ਕੁੰਜੀਆਂ ਨਾਲ ਟ੍ਰੈਫਿਕ ਦੀ ਸੁਰੱਖਿਆ ਕਰਦੀ ਹੈ।

ਸਰਟੀਫਿਕੇਟ ਬਦਲੋ ਅਤੇ ਪਹਿਲੀਆਂ ਦੋ ਚੀਜ਼ਾਂ ਬਦਲ ਜਾਂਦੀਆਂ ਹਨ। ਰਿਕਾਰਡ ਸੁਰੱਖਿਆ ਦੋ ਵਾਰ ਨਹੀਂ ਚਲਦੀ, ਅਤੇ ਜਾਰੀਕਰਤਾ ਹੁਣ ਨਿੱਜੀ ਹੋਣ ਕਰਕੇ ਇਹ ਵਧੇਰੇ ਮਜ਼ਬੂਤ ਨਹੀਂ ਹੁੰਦੀ।

ਨਿੱਜੀ CA ਅਸਲ ਵਿੱਚ ਕੀ ਦਿੰਦਾ ਹੈ

ਇਹ ਇੱਕ ਨਿયੰਤਰਿਤ ਪਛਾਣ ਪ੍ਰਣਾਲੀ ਦਿੰਦਾ ਹੈ: ਕਿਸ ਨੂੰ ਜਾਰੀ ਕਰਨਾ ਹੈ ਤੁਸੀਂ ਤਿੱਹ ਕਰਦੇ ਹੋ, ਜੋੜੀਦਾਰ ਕਿਹੜੇ ਜਾਰੀਕਰਤਾ ਸਵੀਕਾਰਨਗੇ ਤੁਸੀਂ ਤਿੱਹ ਕਰਦੇ ਹੋ, ਅਤੇ ਆਪਣੇ ਸਮਾਂ-ਚੱਕਰ ਅਨੁਸਾਰ ਰੱਦ ਕਰ ਸਕਦੇ ਹੋ। ਜਦੋਂ ਤੁਸੀਂ ਦੋਵੇਂ ਸਿਰੇ ਚਲਾਉੰਦੇ ਹੋ ਤਾਂ ਇਹ ਸੱਚਮੁੱਚ ਲਾਹੇਵੰਦੀ ਹੈ।

ਪਰ ਇਹ ਜ਼ਿੰਮੇਵਾਰੀਆਂ ਵੀ ਲਿਆਉੰਦਾ ਹੈ। ਭਰੋਸਾ ਜਾਣ-ਬੁੱਝ ਕੇ ਵੰਡਣਾ ਪੈਂਦਾ ਹੈ, ਜੋੜੀਦਾਰ ਦੀ ਜਾੰਚ ਚਾਲੂ ਰਹਣੀ ਚਾਹੀਦੀ ਹੈ, ਅਤੇ ਪ੍ਰਮਾਣ-ਪੱਤਰਾਂ ਦੇ ਜੀਵਨ-ਚੱਕਰ ਦਾ ਮਾਲਕ ਕੋਈ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਨਿੱਜੀ CA ਇਹਨਾਂ ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਸੇ ਨੂੰ ਵੀ ਬਚਣ ਦਾ ਸ਼ਾਰਟਕੱਟ ਨਹੀਂ ਹੈ।

ਦੂਜੀ ਚੈਨਲ ਕਦੋਂ ਸਹੀ ਜਵਾਬ ਹੈ

ਮੰਨ ਲਓ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਆਪਣੀ ਸੇਵਾ ਵੱਲ ਤਸਦੀਕਸ਼ੁਦਾ HTTPS ਖੋਲਦੀ ਹੈ ਜਦੋਂ ਇਸ ਦੇ ਪੈਕੇਟ VPN ਰਾਹੀਂ ਵੀ ਜਾਂਦੇ ਹਨ। ਉਸ ਡਿਜ਼ਾਇਨ ਦੀਆਂ ਦੋ ਸੀਮਾਵਾਂ ਹਨ ਜਿੰਹਾਂ ਦੇ ਐਂਡਪੌਇਂਟ ਵੱਖਰੇ ਹੋ ਸਕਦੇ ਹਨ, ਅਤੇ ਦੂਜੀ ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਇਸੇ ਤਰਹੀਂ ਦਿਸਦੀ ਹੈ।

ਇਹ ਫ਼ਰਕ ਗੇਟਵੇ 'ਤੇ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਜੇ ਐਪਲੀਕੇਸ਼ਨ ਦਾ TLS ਸੈਸ਼ਨ ਐਪਲੀਕੇਸ਼ਨ 'ਤੇ ਨਹੀਂ ਸਗੋਂ VPN ਗੇਟਵੇ 'ਤੇ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਸੁਰੰਗ ਦੇ ਪਾਰ ਜੋ ਸੁਰੱਖਿਆ ਤੁਸੀਂ ਮੰਨੀ ਸੀ ਉਹ ਉੱਥੇ ਨਹੀਂ ਹੈ। ਇਸ ਗੁਣ ਦਾ ਦਾਵਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਲਿਖੋ ਕਿ ਕਿਹੜੀ ਚੈਨਲ ਕੌਣ ਖ਼ਤਮ ਕਰਦਾ ਹੈ।

ਇੰਸਟਾਲ ਕੀ ਬਦਲਦਾ ਹੈ ਪੁੱਛੋ

ਸਰਟੀਫਿਕੇਟ ਇੰਸਟਾਲ ਕਰਨ ਦੀ ਬੇਨਤੀ ਤਿੰਨ ਵੱਖਰੀਆਂ ਚੀਜ਼ਾਂ ਦਾ ਅਰਥ ਦੇ ਸਕਦੀ ਹੈ। ਇਹ ਕਲਾਇਂਟ ਦੀ ਆਪਣੀ ਪਛਾਣ, ਐਪਲੀਕੇਸ਼ਨ-ਖਾਸ ਭਰੋਸਾ ਐੰਕਰ, ਜਾਂ ਡਿਵਾਇਸ 'ਤੇ ਹਰ ਚੀਜ਼ ਲਈ ਪਲੇਟਫਾਰਮ-ਵਿਆਪੀ ਭਰੋਸਾ ਬਦਲ ਸਕਦੀ ਹੈ। ਇਹ ਸਮਾਨ ਨਹੀਂ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਆਖ਼ਰੀ ਹੀ ਅਸੰਬੰਧਿਤ ਸਾਫਟਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।

ਤਿੰਨਾਂ ਵਿੱਚੋਂ ਕਿਹੜਾ ਭਾਵਿਤ ਹੈ ਪੁੱਛੋ, ਫਿਰ ਪੁੱਛੋ ਕਿ ਇਸ ਨੇ ਕੀ ਹਾਸਲ ਕਰਨਾ ਹੈ। ਜੇ ਜਵਾਬ ਵਧੇਰੀ ਐਨਕ੍ਰਿਪਸ਼ਨ ਹੈ, ਤਾਂ ਪ੍ਰਸਤਾਵ ਗ਼ਲਤ ਕਾਰਜਵਿਧੀ ਵੱਲ ਹੈ।

ਸੀਮਾਵਾਂ ਲਿਖੋ

ਹਰ ਚੈਨਲ ਲਈ ਐਂਡਪੌਇਂਟ, ਹਰ ਪਾਸੇ ਦੀ ਤਸਦੀਕ ਕੀਤੀ ਪਛਾਣ ਅਤੇ ਵਿੱਚਕਾਰੇ ਆਪਰੇਟਰ ਨੂੰ ਕੀ ਦਿਸ ਸਕਦਾ ਹੈ, ਦਰਜ ਕਰੋ। ਫਿਰ ਫੇਲ਼ ਹੋਣ ਦਾ ਵਰਤਾਵ ਦਰਜ ਕਰੋ: ਤਸਦੀਕ ਫੇਲ਼ ਹੋਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਚੈਨਲ ਰੱਦ ਹੋਣ 'ਤੇ ਕੀ ਹੁੰਦਾ ਹੈ।

ਇੱਕ ਪੰਨੇ ਦੀਆਂ ਦੋ ਲਾਈਨਾਂ ਆਮ ਤੌਰ 'ਤੇ ਉਹ ਬਹਿਸ ਨਿਪਟਾ ਦਿੰਦੀਆਂ ਹਨ ਜੋ ਸਰਟੀਫਿਕੇਟ ਰੋਟੇਸ਼ਨ ਨਿਪਟਾ ਨਹੀਂ ਸਕਦੀ।

ਤਿੰਨ ਸਵਾਲਾਂ ਨਾਲ ਫ਼ੈਸਲਾ ਕਰੋ

ਕੀ ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਐਂਡਪੌਇਂਟ ਆਪਣੇ ਆਪ ਨੂੰ ਕੌਣ ਦੱਸਦਾ ਹੈ, ਜਾਂ ਇਹ ਕਿ ਡੇਟਾ ਨਾਲ ਕੀ ਹੁੰਦਾ ਹੈ? ਕੀ ਸੁਰੱਖਿਆ VPN ਗੇਟਵੇ ਤੋਂ ਪਾਰ ਖਾਸ ਐਪਲੀਕੇਸ਼ਨ ਤੱਕ ਜਾਰੀ ਰਹਣੀ ਚਾਹੀਦੀ ਹੈ? ਅਤੇ ਕੀ ਤੁਸੀਂ ਉਹ ਦੋ ਐਂਡਪੌਇਂਟ ਦੱਸ ਸਕਦੇ ਹੋ ਜੋ ਦੂਜੀ ਚੈਨਲ ਖ਼ਤਮ ਕਰਣਗੇ?

ਜੇ ਪਹਿਲਾ ਸਵਾਲ ਅਸਲੀ ਹੈ, ਤਾਂ ਪਛਾਣ ਅਤੇ ਭਰੋਸਾ ਠੀਕ ਕਰੋ। ਜੇ ਦੂਜਾ ਜਾਂ ਤੀਜਾ ਹੈ, ਤਾਂ ਦੂਜੀ ਚੈਨਲ ਡਿਜ਼ਾਇਨ ਕਰੋ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਇਸ ਦੀ ਥਾਂ ਰਹਣ ਦਿઓ।