ਨਿੱਜੀ IP ਉੱਤੇ HTTPS: ਸਰਟੀਫਿਕੇਟ ਦੀ ਪਛਾਣ ਜਾਂ ਹੋਸਟਨਾਮ?
ਜੇ ਸਰਟੀਫਿਕੇਟ ਇਹ ਕਹਿੰਦਾ ਹੈ ਤਾਂ ਨਿੱਜੀ IP ਇੱਕ ਵੈਧ TLS ਪਛਾਣ ਹੋ ਸਕਦੀ ਹੈ। IP SAN ਅਤੇ ਸਥਿਰ ਹੋਸਟਨਾਮ ਵਿੱਚੋਂ ਚੁਣੋ, ਫਿਰ ਪਤਾ ਬਦਲਾਅ ਦੀ ਯੋਜਨਾ ਬਣਾਓ।
https://10.60.0.25 ਉੱਤੇ ਤੁਹਾਡੀ ਸੇਵਾ DNS ਨਾਮ ਤੋਂ ਬਿਨਾਂ ਵੀ ਪ੍ਰਮਾਣਿਤ TLS ਰੱਖ ਸਕਦੀ ਹੈ। ਪਤਾ ਹੀ ਉਹ ਪਛਾਣ ਹੈ ਜੋ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨੀ ਪੈਂਦੀ ਹੈ, ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਨੇ ਇਸਨੂੰ ਸਹੀ ਢੰਗ ਨਾਲ ਬਿਆਨ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਫੈਸਲਾ ਇਹ ਹੈ ਕਿ ਉਹ ਪਤਾ ਪਛਾਣ ਬਣਨ ਲਈ ਕਾਫ਼ੀ ਸਥਿਰ ਹੈ ਜਾਂ ਹੋਸਟਨਾਮ ਸੰਭਾਲਣਾ ਸੌਖਾ ਰਹੇਗਾ। VPN ਪਹੁੰਚ ਦਾ ਜਵਾਬ ਦਿੰਦਾ ਹੈ; ਇਸ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦਿੰਦਾ।
ਪਛਾਣ ਅਤੇ ਭਰੋਸਾ ਠੀਕ ਰੱਖੋ, ਤਾਂ IP-ਅਧਾਰਿਤ URL ਇੱਕ ਵੈਧ ਡਿਜ਼ਾਈਨ ਹੈ।
ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਕੀ ਪ੍ਰਮਾਣਿਤ ਕਰਦਾ ਹੈ
ਕਲਾਇੰਟ URL ਵਿੱਚ ਦਿੱਤੀ ਸੰਦਰਭ ਪਛਾਣ ਦੀ ਤੁਲਨਾ ਸਰਟੀਫਿਕੇਟ ਦੇ ਬਦਲਵੇਂ ਵਿਸ਼ਾ ਨਾਵਾਂ ਨਾਲ ਕਰਦਾ ਹੈ। IP ਪਤੇ ਲਈ ਇਸਦਾ ਅਰਥ ਹੈ ਪਤੇ ਦੇ ਬਰਾਬਰ ਇੱਕ iPAddress ਐਂਟਰੀ। ਦੋਸਤਾਨਾ ਆਮ ਨਾਮ ਇਸਦਾ ਬਦਲ ਨਹੀਂ ਹੈ।
RFC 9525 IP ਪਤਾ ਪਛਾਣਾਂ ਨੂੰ DNS ਨਾਵਾਂ ਤੋਂ ਵੱਖ ਕਰਦਾ ਹੈ ਅਤੇ ਮੇਲ ਦਾ ਨਿਯਮ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਪਤੇ ਨੂੰ ਸਿਰਫ਼ ਵਿਸ਼ਾ ਲੇਬਲ ਵਿੱਚ ਜਾਂ DNS ਕਿਸਮ ਦੀ ਐਂਟਰੀ ਵਜੋਂ ਰੱਖਣ ਨਾਲ ਮੇਲ ਨਹੀਂ ਬਣਦਾ। ਇਸ ਲਈ ਚੇਤਾਵਨੀ ਦਿਖਣ ਸਮੇਂ ਜਾਂਚਣ ਵਾਲਾ ਖੇਤਰ SAN ਹੀ ਹੈ।
ਭਰੋਸਾ ਦੂਜੀ, ਸੁਤੰਤਰ ਜਾਂਚ ਹੈ। ਨਾਮ ਦਾ ਮੇਲ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਣ ਵਾਲੀ ਲੜੀ, ਮਿਆਦ ਪੁੱਗਿਆ ਸਰਟੀਫਿਕੇਟ ਜਾਂ ਕਿਸੇ ਹੋਰ ਉਦੇਸ਼ ਲਈ ਜਾਰੀ ਸਰਟੀਫਿਕੇਟ ਠੀਕ ਨਹੀਂ ਕਰਦਾ।
ਪਹਿਲਾ ਫੈਸਲਾ: ਪਤਾ ਪਛਾਣ ਬਣਨ ਲਈ ਕਾਫ਼ੀ ਸਥਿਰ ਹੈ
ਜੇ ਪਤਾ ਤੈਨਾਤੀ ਦੇ ਪੂਰੇ ਜੀਵਨ ਕਾਲ ਦੌਰਾਨ ਸਥਿਰ ਹੈ, ਤਾਂ IP SAN ਸਰਟੀਫਿਕੇਟ ਸਧਾਰਨ ਅਤੇ ਇਮਾਨਦਾਰ ਹੈ। ਜੇ ਸੇਵਾ ਖਿਸਕ ਸਕਦੀ ਹੈ, ਤਾਂ ਹਰ ਖਿਸਕਣਾ ਸਰਟੀਫਿਕੇਟ ਬਦਲਣਾ ਅਤੇ ਤਾਲਮੇਲ ਵਾਲਾ ਕਲਾਇੰਟ ਅੱਪਡੇਟ ਬਣ ਜਾਂਦਾ ਹੈ।
ਸਥਿਰ ਹੋਸਟਨਾਮ ਉਸ ਜੋੜ ਨੂੰ ਘਟਾਉਂਦਾ ਹੈ। ਕਲਾਇੰਟ ਨਾਮ ਵਰਤਦੇ ਹਨ, ਮਨਜ਼ੂਰ DNS ਇਸਨੂੰ ਮੌਜੂਦਾ ਪਤੇ ਨਾਲ ਜੋੜਦਾ ਹੈ, ਅਤੇ ਪਤਾ ਬਦਲਣਾ ਪਛਾਣ ਬਦਲਣਾ ਨਹੀਂ ਰਹਿੰਦਾ। ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਹਾਲੇ ਵੀ ਨਵੀਨੀਕਰਨ ਚਾਹੀਦਾ ਹੈ, ਪਰ URL ਨਹੀਂ ਬਦਲਦਾ।
ਪ੍ਰਬੰਧਿਤ hosts ਫਾਈਲ ਐਂਟਰੀ ਛੋਟੇ ਵਾਤਾਵਰਨ ਵਿੱਚ ਮੈਪਿੰਗ ਦੇ ਸਕਦੀ ਹੈ। ਇਹ ਵੰਡ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਜੋੜਦੀ ਹੈ; ਇਹ TLS ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਬਦਲ ਨਹੀਂ ਹੈ।
ਦੂਜਾ ਫੈਸਲਾ: ਕਲਾਇੰਟ ਜਾਰੀਕਰਤਾ ਉੱਤੇ ਕਿਵੇਂ ਭਰੋਸਾ ਕਰੇਗਾ
ਨਿੱਜੀ CA ਲਈ, ਮਨਜ਼ੂਰ ਵਿਧੀ ਰਾਹੀਂ ਭਰੋਸਾ-ਐਂਕਰ ਲੋੜੀਂਦੇ ਯੰਤਰਾਂ ਵਿੱਚ ਵੰਡੋ। ਵਰਤੋਂਕਾਰਾਂ ਨੂੰ ਚੇਤਾਵਨੀਆਂ ਪਾਰ ਕਰਨ ਜਾਂ ਸਾਈਨ-ਇਨ ਪੰਨੇ ਵੱਲੋਂ ਦਿੱਤਾ ਸਰਟੀਫਿਕੇਟ ਸਥਾਪਿਤ ਕਰਨ ਦੀ ਸਿੱਖਿਆ ਨਾ ਦਿਓ। ਜੇ ਜਨਤਕ ਤੌਰ ’ਤੇ ਭਰੋਸੇਯੋਗ ਸਰਟੀਫਿਕੇਟ ਚਾਹੀਦਾ ਹੈ, ਤਾਂ ਯੋਜਨਾ ਬਣਾਉਣ ਤੋਂ ਪਹਿਲਾਂ ਨਿੱਜੀ ਪਤਿਆਂ ਲਈ ਜਾਰੀਕਰਤਾ ਦੇ ਮੌਜੂਦਾ ਨਿਯਮ ਵੇਖੋ। ਜ਼ਿਆਦਾਤਰ ਜਨਤਕ ਜਾਰੀਕਰਤਾ ਨਿੱਜੀ IP ਨੂੰ ਜਨਤਕ ਪਛਾਣ ਵਜੋਂ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕਰਨਗੇ।
ਅਸਲ ਬ੍ਰਾਊਜ਼ਰ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨ ਵੇਖੋ। ਇਸਦਾ ਭਰੋਸਾ ਸਟੋਰ ਅਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਵਤੀਰਾ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਆਮ ਸਰਟੀਫਿਕੇਟ ਦਸਤਾਵੇਜ਼ ਨਾਲੋਂ ਵਧੇਰੇ ਮਹੱਤਵਪੂਰਨ ਹੈ। ਇਸਨੂੰ ਸਿਰਫ਼ ਕੰਸੋਲ ਵਿੱਚ ਨਹੀਂ, ਅਸਲ ਯੰਤਰ ’ਤੇ ਜਾਂਚੋ।
VPN ਗੇਟਵੇ ਸ਼ਾਇਦ ਵੈੱਬ ਐਪਲੀਕੇਸ਼ਨ ਚਲਾਉਣ ਵਾਲੀ ਮਸ਼ੀਨ ਨਾ ਹੋਵੇ, ਇਸ ਲਈ ਇਹ ਨਾ ਮੰਨੋ ਕਿ ਟਨਲ ਦੇ ਸਰਟੀਫਿਕੇਟ ਦਾ ਇਸ ਨਾਲ ਕੋਈ ਸੰਬੰਧ ਹੈ।
ਪਤਾ ਬਦਲਣ ਦੀ ਯੋਜਨਾ ਪਹਿਲਾਂ ਹੀ ਬਣਾਓ
ਜੇ 10.60.0.25 10.60.0.40 ਬਣ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਪੁਰਾਣਾ ਸਰਟੀਫਿਕੇਟ ਹੁਣ URL ਦਾ ਵਰਣਨ ਨਹੀਂ ਕਰਦਾ। ਬਦਲੀ ਅਤੇ ਕਲਾਇੰਟ ਅੱਪਡੇਟ ਦੀ ਯੋਜਨਾ ਇਕੱਠੇ ਬਣਾਓ, ਅਤੇ ਤਬਾਦਲੇ ਦੌਰਾਨ ਪ੍ਰਮਾਣਿਕਤਾ ਕਦੇ ਵੀ ਬੰਦ ਨਾ ਕਰੋ।
ਉਹ ਪਛਾਣ ਚੁਣੋ ਜੋ ਵਰਤੋਂਕਾਰ ਲਿਖਣਗੇ ਜਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਸੰਰਚਿਤ ਕਰਨਗੀਆਂ, ਫਿਰ ਇਸਦੇ ਆਲੇ-ਦੁਆਲੇ ਜਾਰੀ ਕਰਨਾ, ਭਰੋਸਾ, ਤੈਨਾਤੀ ਅਤੇ ਨਵੀਨੀਕਰਨ ਸੰਗਠਿਤ ਕਰੋ। ਖਾਰਜ ਕੀਤੀ ਚੇਤਾਵਨੀ ਵਾਲਾ ਪਹੁੰਚਯੋਗ ਪੰਨਾ ਅਤੇ ਕਲਾਇੰਟ ਵੱਲੋਂ ਪਛਾਣ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਵਾਲੀ ਸੇਵਾ ਇੱਕੋ ਨਤੀਜਾ ਨਹੀਂ ਹੈ।