OpenVPN ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ? ਪਹਿਲਾਂ ਘੜੀ ਵੇਖੋ, ਫਿਰ ਸਰਟੀਫਿਕੇਟ

ਕਲਾਇੰਟ ਕਨੈਕਟ ਹੁੰਦਾ ਹੈ, ਇੱਕ ਸਕਿੰਟ ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ ਅਤੇ ਫਿਰ ਦੱਸਦਾ ਹੈ ਕਿ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋ ਗਈ ਹੈ। ਕਿਸੇ ਨੂੰ ਕੁਝ ਦੁਬਾਰਾ ਜਾਰੀ ਕਰਨ ਲਈ ਕਹਿਣ ਤੋਂ ਪਹਿਲਾਂ, ਤੁਹਾਡੇ ਸਾਹਮਣੇ ਵਾਲੇ ਡਿਵਾਈਸ ਦੀ ਤਾਰੀਖ ਵੇਖੋ: ਇੱਕ ਮਹੀਨਾ ਸੁੱਤਾ ਲੈਪਟਾਪ, ਹੱਥ ਨਾਲ ਸੈੱਟ ਕੀਤੀ ਘੜੀ ਵਾਲਾ ਫੋਨ ਅਤੇ ਕੰਮ ਕਰਨ ਵਾਲੇ NTP ਸਰੋਤ ਤੋਂ ਬਿਨਾਂ ਰਾਊਟਰ—ਸਾਰੇ TLS ਸਟੈਕ ਨੂੰ ਗਲਤ ਪਲ ਦੱਸਦੇ ਹਨ। ਸਰਟੀਫਿਕੇਟ ਸਿਰਫ਼ ਇੱਕ ਸਮਾਂ-ਵਿੰਡੋ ਦੇ ਅੰਦਰ ਹੀ ਵੈਧ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਜਾਂਚ ਉਸ ਵਿੰਡੋ ਦੀ ਤੁਲਨਾ ਸਥਾਨਕ ਘੜੀ ਦੇ ਦਾਅਵੇ ਨਾਲ ਕਰਦੀ ਹੈ। ਘੜੀ ਸਹੀ ਕਰੋ, ਫਿਰ ਫੈਸਲਾ ਕਰੋ ਕਿ ਸਮੱਸਿਆ ਅਸਲੀ ਹੈ ਜਾਂ ਨਹੀਂ।

ਡਿਵਾਈਸ ਦੀ ਘੜੀ ਤੋਂ ਸ਼ੁਰੂ ਕਰੋ

ਇੱਕ ਟਰਮੀਨਲ ਖੋਲ੍ਹੋ ਅਤੇ ਸਿਸਟਮ ਦੀ UTC ਬਾਰੇ ਸਮਝ ਪੜ੍ਹੋ, ਡੈਸਕਟਾਪ ਦਾ ਘੜੀ ਵਿਜੈਟ ਨਹੀਂ, ਜੋ ਸਮਾਂ ਖੇਤਰ ਅਨੁਸਾਰ ਸਮਾਯੋਜਿਤ ਦ੍ਰਿਸ਼ ਜਾਂ GUI ਵੱਲੋਂ ਕੈਸ਼ ਕੀਤਾ ਪੁਰਾਣਾ ਮੁੱਲ ਦਿਖਾ ਸਕਦਾ ਹੈ।

date -u
timedatectl status

ਬਹੁਤ ਅੱਗੇ ਚੱਲ ਰਹੀ ਘੜੀ ਇੱਕ ਵੈਧ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਮਿਆਦ ਪੁੱਗਿਆ ਦਿਖਾਉਂਦੀ ਹੈ, ਅਤੇ ਬਹੁਤ ਪਿੱਛੇ ਰਹਿ ਗਈ ਘੜੀ ਇਸਨੂੰ ਹਾਲੇ ਵੈਧ ਨਹੀਂ ਦਿਖਾਉਂਦੀ, ਜਿਸਨੂੰ ਕੁਝ ਕਲਾਇੰਟ ਉਸੇ ਆਮ ਹੈਂਡਸ਼ੇਕ ਅਸਫਲਤਾ ਵਜੋਂ ਦੱਸਦੇ ਹਨ। ਜੇ ਸਿੰਕ੍ਰੋਨਾਈਜ਼ੇਸ਼ਨ ਅਯੋਗ ਹੈ ਜਾਂ ਸਮਾਂ ਸਰੋਤ ਪਹੁੰਚਯੋਗ ਨਹੀਂ ਹੈ, ਤਾਂ ਪਹਿਲਾਂ ਉਹ ਠੀਕ ਕਰੋ ਅਤੇ ਕਿਸੇ ਵੀ ਫਾਈਲ ਨੂੰ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਦੁਬਾਰਾ ਜਾਂਚ ਕਰੋ। ਮਿਆਦ ਖਤਮ ਹੋਣ ਤੋਂ ਬਚਣ ਲਈ ਘੜੀ ਪਿੱਛੇ ਕਰਨਾ ਹੱਲ ਨਹੀਂ ਹੈ: ਇਹ ਡਿਵਾਈਸ ਦੀਆਂ ਹੋਰ ਸੇਵਾਵਾਂ ਤੋੜਦਾ ਹੈ ਅਤੇ ਪਛਾਣ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਉੱਥੇ ਹੀ ਛੱਡ ਦਿੰਦਾ ਹੈ ਜਿੱਥੇ ਉਹ ਸੀ।

ਜੇ ਘੜੀ ਸਹੀ ਹੈ, ਤਾਂ ਮਿਆਦ ਖਤਮ ਹੋਣਾ ਅਸਲੀ ਹੈ ਅਤੇ ਇਸ ਗਾਈਡ ਦਾ ਬਾਕੀ ਹਿੱਸਾ ਲਾਗੂ ਹੁੰਦਾ ਹੈ। ਦੋ ਡਿਵਾਈਸਾਂ ਦੇ ਟਾਈਮਸਟੈਂਪ ਦੀ ਤੁਲਨਾ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਧਿਆਨ ਦਿਓ ਕਿ ਕਲਾਇੰਟ ਦਾ ਲਾਗ ਕਿਹੜਾ ਸਮਾਂ ਖੇਤਰ ਵਰਤਦਾ ਹੈ। ਦੂਜੇ ਖੇਤਰ ਦਾ ਸਰਵਰ ਨਵੀਨੀਕਰਨ ਨੂੰ ਜਲਦੀ ਜਾਂ ਦੇਰ ਨਾਲ ਦਿਖਾ ਸਕਦਾ ਹੈ ਜਦੋਂ ਉਹ ਦੋਵਾਂ ਵਿੱਚੋਂ ਕੁਝ ਨਹੀਂ ਸੀ। ਆਪਣੇ ਡੈਸਕ ਦੀ ਕੰਧ-ਘੜੀ ਦੀ ਬਜਾਏ ਕਲਾਇੰਟ ਦੀ ਆਪਣੀ ਲਾਗ ਲਾਈਨ ਦੇ ਟਾਈਮਸਟੈਂਪ ਨਾਲ ਤੁਲਨਾ ਕਰੋ।

ਪ੍ਰੋਫਾਈਲ ਤੋਂ ਪਹਿਲਾਂ ਗਲਤੀ ਦੀ ਲਾਈਨ ਪੜ੍ਹੋ

ਸਹੀ ਟੈਕਸਟ ਰੱਖੋ। OpenVPN ਦੀ ਪੜਤਾਲ ਅਸਫਲਤਾ ਡੂੰਘਾਈ ਅਤੇ ਕਾਰਨ ਦੱਸਦੀ ਹੈ, ਅਤੇ ਉਹ ਦੋ ਖੇਤਰ ਤੁਹਾਨੂੰ ਦੱਸਦੇ ਹਨ ਕਿ ਕਿਸਨੂੰ ਕਾਰਵਾਈ ਕਰਨੀ ਹੈ।

VERIFY ERROR ਦੇ ਨਾਲ error=certificate has expired ਚੇਨ ਵਿੱਚ ਇੱਕ ਖਾਸ ਬਿੰਦੂ 'ਤੇ ਵੈਧਤਾ ਅਸਫਲਤਾ ਹੈ। ਇਹ ਪਾਸਵਰਡ ਰੱਦ ਕਰਨਾ ਨਹੀਂ ਹੈ ਅਤੇ ਟਾਈਮਆਊਟ ਵੀ ਨਹੀਂ ਹੈ, ਅਤੇ ਤਿੰਨੇ ਨੂੰ ਵੱਖਰੀਆਂ ਪ੍ਰਤੀਕਿਰਿਆਵਾਂ ਚਾਹੀਦੀਆਂ ਹਨ।

ਕਲਾਇੰਟ ਸੰਸਕਰਣ ਨਾਲ ਪੂਰੀ ਲਾਈਨ ਆਪਣੇ ਨੋਟਾਂ ਵਿੱਚ ਕਾਪੀ ਕਰੋ। ਜੇ ਸੁਨੇਹਾ ਇਸ ਦੀ ਬਜਾਏ ਕਹਿੰਦਾ ਹੈ ਕਿ ਸਰਟੀਫਿਕੇਟ ਹਾਲੇ ਵੈਧ ਨਹੀਂ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਘੜੀ ਦੇ ਸਵਾਲ 'ਤੇ ਵਾਪਸ ਆ ਗਏ ਹੋ। ਜੇ ਇਹ ਕਹਿੰਦਾ ਹੈ ਕਿ ਜਾਰੀਕਰਤਾ ਅਣਜਾਣ ਹੈ, ਤਾਂ ਤੁਹਾਡੇ ਕੋਲ ਭਰੋਸੇ ਦੀ ਸਮੱਸਿਆ ਹੈ, ਉਮਰ ਦੀ ਨਹੀਂ, ਅਤੇ ਕੋਈ ਵੀ ਨਵੀਨੀਕਰਨ ਇਸਨੂੰ ਨਹੀਂ ਬਦਲੇਗਾ।

ਪਤਾ ਲਗਾਓ ਕਿ ਕਿਹੜਾ ਸਰਟੀਫਿਕੇਟ ਮਿਆਦ ਪੁੱਗਿਆ

ਸਿਫ਼ਰ ਡੂੰਘਾਈ ਉਹ ਸਰਟੀਫਿਕੇਟ ਹੈ ਜੋ ਉਸ ਪੀਅਰ ਨੇ ਪੇਸ਼ ਕੀਤਾ ਜਿਸ ਨਾਲ ਤੁਸੀਂ ਜੁੜੇ ਸੀ, ਅਤੇ ਵੱਧ ਡੂੰਘਾਈਆਂ ਜੜ੍ਹ ਵੱਲ ਜਾਂਦੀਆਂ ਹਨ। ਕੰਮ ਵਾਲਾ VPN ਆਮ ਤੌਰ 'ਤੇ ਕਲਾਇੰਟ ਪਛਾਣ ਜਾਂ ਸਰਵਰ ਸਰਟੀਫਿਕੇਟ ਦੀ ਮਿਆਦ ਖਤਮ ਹੋਣ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਕਈ ਵਾਰ ਇੱਕ ਵਿਚਕਾਰਲਾ ਸਰਟੀਫਿਕੇਟ ਵੀ, ਜਿਸਨੂੰ ਸੰਸਥਾ ਭੁੱਲ ਗਈ ਸੀ ਕਿ ਇਹ ਉਸਦੇ ਕੋਲ ਹੈ।

ਪ੍ਰੋਫਾਈਲ ਅਸਲ ਵਿੱਚ ਜਿਨ੍ਹਾਂ ਫਾਈਲਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ ਉਨ੍ਹਾਂ ਦੀਆਂ ਤਾਰੀਖਾਂ ਛਾਪੋ, ਗਲਤੀ ਵਿੱਚ ਦੱਸੀ ਡੂੰਘਾਈ ਵਾਲੀ ਫਾਈਲ ਤੋਂ ਸ਼ੁਰੂ ਕਰਕੇ।

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

ਜੇ ਪ੍ਰੋਫਾਈਲ ਫਾਈਲਾਂ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨ ਦੀ ਬਜਾਏ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਇਨਲਾਈਨ ਬਲਾਕਾਂ ਵਜੋਂ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ, ਤਾਂ ਡਿਸਕ 'ਤੇ ਵੱਖਰੀਆਂ ਫਾਈਲਾਂ ਕਲਾਇੰਟ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾ ਰਹੀਆਂ ਫਾਈਲਾਂ ਤੋਂ ਪੁਰਾਣੀਆਂ ਜਾਂ ਨਵੀਆਂ ਹੋ ਸਕਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਗਲਤੀ ਨੂੰ ਫਾਈਲ ਨਾਲ ਮਿਲਾਉਣ ਲਈ ਡਾਇਰੈਕਟਰੀ ਸੂਚੀ ਨਹੀਂ, ਪ੍ਰੋਫਾਈਲ ਪੜ੍ਹਨਾ ਲੋੜੀਂਦਾ ਹੈ।

ਜਾਰੀਕਰਤਾ ਰਾਹੀਂ ਨਵਿਆਓ

ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਉਹੀ ਬਦਲਦਾ ਹੈ ਜਿਸਨੇ ਇਸਨੂੰ ਜਾਰੀ ਕੀਤਾ, ਅਤੇ ਖਾਤੇ ਦਾ ਪਾਸਵਰਡ ਰੀਸੈਟ ਕਰਨ ਨਾਲ ਕੁਝ ਵੀ ਨਵਿਆਉਂਦਾ ਨਹੀਂ। ਕੰਮ ਵਾਲੇ ਕਨੈਕਸ਼ਨ ਲਈ ਆਪਣੀ ਸੰਸਥਾ ਵੱਲੋਂ ਪ੍ਰਕਾਸ਼ਿਤ ਨਵੀਨੀਕਰਨ ਚੈਨਲ ਵਰਤੋ; ਹੋਸਟ ਕੀਤੀ ਸੇਵਾ ਲਈ ਨਵੀਂ ਪ੍ਰੋਫਾਈਲ ਹੋਣ ਦਾ ਦਾਅਵਾ ਕਰਨ ਵਾਲੀ ਅਟੈਚਮੈਂਟ ਖੋਲ੍ਹਣ ਦੀ ਬਜਾਏ ਪ੍ਰਮਾਣਿਤ ਪਤੇ ਰਾਹੀਂ ਪ੍ਰਦਾਤਾ ਦੇ ਪੋਰਟਲ 'ਤੇ ਸਾਈਨ ਇਨ ਕਰੋ। ਨਾ ਮੰਗਿਆ ਬੰਡਲ ਸਿਰਫ਼ ਇਸ ਲਈ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੈ ਕਿ ਇਸਦੇ ਫਾਈਲ ਨਾਮ ਵਿੱਚ VPN ਲਿਖਿਆ ਹੈ।

ਜੇ ਤੁਸੀਂ ਸਰਵਰ ਚਲਾਉਂਦੇ ਹੋ, ਤਾਂ ਸਮੱਗਰੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਜਨਤਕ ਵੇਰਵੇ ਅਤੇ ਜਾਰੀ ਰਿਕਾਰਡ ਜਾਂਚੋ, ਕਿਉਂਕਿ CA ਤਬਦੀਲੀ ਇਸ 'ਤੇ ਭਰੋਸਾ ਕਰਨ ਵਾਲੇ ਹਰ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ।

ਇੱਕ ਪਛਾਣ ਦਾ ਨਵੀਨੀਕਰਨ ਭਰੋਸਾ ਲੜੀ ਬਦਲਣ ਦੀ ਮੰਗ ਨਹੀਂ ਕਰਨੀ ਚਾਹੀਦੀ। ਜੇ ਕੋਈ ਇੱਕ ਮਿਆਦ ਪੁੱਗੀ ਪੱਤੀ ਠੀਕ ਕਰਨ ਲਈ ਨਵੀਂ CA ਸੁਝਾਉਂਦਾ ਹੈ, ਤਾਂ ਪਹਿਲਾਂ ਪੁੱਛੋ ਕਿ ਪੁਰਾਣੀ 'ਤੇ ਹੋਰ ਕੀ ਨਿਰਭਰ ਹੈ। ਦੋਵੇਂ ਧਿਰਾਂ ਵੱਲੋਂ ਅਪਣਾਇਆ ਮਾਡਲ RFC 5280 ਦੇ ਵੈਧਤਾ ਅਤੇ ਮਾਰਗ ਨਿਯਮ ਹਨ।

ਕਲਾਇੰਟ ਨੂੰ ਬਦਲ ਵਰਤਣ ਲਈ ਮਜਬੂਰ ਕਰੋ

ਫਾਈਲ ਡਾਊਨਲੋਡ ਕਰਨਾ ਇਸਨੂੰ ਆਯਾਤ ਕਰਨਾ ਨਹੀਂ ਹੈ। ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਜਿਹੜੀ ਕਨੈਕਸ਼ਨ ਐਂਟਰੀ ਚੁਣਦੇ ਹੋ ਉਹ ਜਾਂਚੋ, ਅਤੇ ਜਾਂਚੋ ਕਿ ਪ੍ਰੋਫਾਈਲ ਉਨ੍ਹਾਂ ਬਾਹਰੀ ਸਰਟੀਫਿਕੇਟ ਮਾਰਗਾਂ ਦਾ ਹਵਾਲਾ ਦਿੰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨਾ ਤੁਸੀਂ ਭੁੱਲ ਗਏ।

ਨਵੀਂ ਦੇ ਕਨੈਕਟ ਹੋਣ ਤੱਕ ਪੁਰਾਣੀ ਐਂਟਰੀ ਦਿਸਦੀ ਰੱਖੋ, ਫਿਰ ਉਸਨੂੰ ਹਟਾ ਦਿਓ ਤਾਂ ਜੋ ਕੋਈ ਆਦਤ ਨਾਲ ਮਿਆਦ ਪੁੱਗੀ ਪ੍ਰੋਫਾਈਲ ਨਾ ਚੁਣੇ। ਦੁਬਾਰਾ ਕਨੈਕਟ ਕਰੋ ਅਤੇ ਪੁਸ਼ਟੀ ਕਰੋ ਕਿ ਖਾਸ ਮਿਆਦ ਪੁੱਗਣ ਦੀ ਗਲਤੀ ਚਲੀ ਗਈ ਹੈ।

ਜੇ ਕੋਈ ਵੱਖਰੀ TLS ਗਲਤੀ ਬਾਕੀ ਹੈ, ਤਾਂ ਇਸ ਤੋਂ ਬਚਣ ਲਈ ਪੜਤਾਲ ਸੈਟਿੰਗਾਂ ਕਮਜ਼ੋਰ ਕਰਨ ਦੀ ਬਜਾਏ ਇਸਨੂੰ ਨਵੀਂ ਸਮੱਸਿਆ ਮੰਨੋ। ਸਫਲ ਨਵੀਨੀਕਰਨ ਤੋਂ ਬਾਅਦ ਖਾਤਾ ਰੱਦ ਹੋਣਾ ਜਾਂ ਗੁੰਮ ਮਾਰਗ ਵੱਖਰੀ ਖਰਾਬੀ ਹੈ, ਵੱਖਰਾ ਹੱਲ ਹੈ।