ਤੁਹਾਡਾ VPN ਸਰਟੀਫਿਕੇਟ ਅੱਜ ਖ਼ਤਮ ਹੋ ਰਿਹਾ ਹੈ: ਅਸਲ ਵਿੱਚ ਕੀ ਰੁਕਦਾ ਹੈ

ਖ਼ਤਮ ਹੋਣ ਦੀ ਚੇਤਾਵਨੀ ਵੱਜਦੀ ਹੈ, ਟਨਲ ਅਜੇ ਵੀ ਟ੍ਰੈਫਿਕ ਲੰਘਾ ਰਹੀ ਹੈ, ਅਤੇ ਤਾਰੀਖ਼ ਮਹੱਤਵਪੂਰਨ ਹੈ ਜਾਂ ਨਹੀਂ ਇਸ ਗੱਲ ’ਤੇ ਕੋਈ ਸਹਿਮਤ ਨਹੀਂ। ਹੈ, ਪਰ ਹਮੇਸ਼ਾ ਸਰਟੀਫਿਕੇਟ ’ਤੇ ਛਾਪੇ ਉਸੇ ਪਲ ਨਹੀਂ। ਖ਼ਤਮ ਹੋਇਆ ਸਰਟੀਫਿਕੇਟ ਨਵੇਂ ਪ੍ਰਮਾਣੀਕਰਨ ਰੋਕਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਲਾਗੂਕਰਨ ਲੰਮੇ ਸੈਸ਼ਨ ਦੇ ਅੰਦਰ ਜੋ ਮੁੜ-ਪ੍ਰਮਾਣੀਕਰਨ ਕਰਦੇ ਹਨ ਉਹ ਵੀ ਰੋਕਦਾ ਹੈ। ਤੁਹਾਡੀ ਮੌਜੂਦਾ ਟਨਲ ਅੱਧੀ ਰਾਤ ਨੂੰ ਮਰਦੀ ਹੈ ਜਾਂ ਨਹੀਂ, ਇਹ ਪ੍ਰੋਟੋਕੋਲ, ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੀਆਂ ਮੁੜ-ਗੱਲਬਾਤ ਸੈਟਿੰਗਾਂ ’ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ। ਤਾਰੀਖ਼ ਤੋਂ ਪਹਿਲਾਂ ਨਵੀਨੀਕਰਨ ਦੀ ਯੋਜਨਾ ਬਣਾਓ ਅਤੇ ਇਸਨੂੰ ਪਹਿਲਾਂ ਹੀ ਖੁੱਲ੍ਹੇ ਸੈਸ਼ਨ ਦੀ ਬਜਾਏ ਨਵੇਂ ਲੌਗਇਨ ਨਾਲ ਪ੍ਰਮਾਣਿਤ ਕਰੋ।

ਪਤਾ ਲਗਾਓ ਕਿ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਸਰਟੀਫਿਕੇਟ ਖ਼ਤਮ ਹੋ ਰਿਹਾ ਹੈ

ਇੱਕ ਤੈਨਾਤੀ ਵਿੱਚ ਸਰਵਰ ਪੱਤਾ ਸਰਟੀਫਿਕੇਟ, ਕਲਾਇੰਟ ਪ੍ਰਮਾਣ-ਪੱਤਰ, ਇੱਕ ਜਾਂ ਵੱਧ ਵਿਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਇੱਕ ਭਰੋਸਾ ਐਂਕਰ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਇਕੱਠੇ ਖ਼ਤਮ ਨਹੀਂ ਹੁੰਦੇ। ਗਲਤੀ ਵਿੱਚ ਨਾਮਿਤ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਜਿਸ ਲੜੀ ਨਾਲ ਇਹ ਪੇਸ਼ ਹੋਇਆ ਉਹ ਪੜ੍ਹੋ, ਪਰੋਫਾਈਲ ਡਾਇਰੈਕਟਰੀ ਦੀ ਪਹਿਲੀ ਫਾਈਲ ਨਹੀਂ। ਸਾਫ਼-ਸੁਥਰਾ ਨਵੀਨੀਕਰਨ ਹੋਣ ਵਾਲਾ ਸਰਵਰ ਪੱਤਾ ਵੀ ਫੇਲ੍ਹ ਹੋ ਸਕਦਾ ਹੈ ਜੇ ਇਸ ਦੇ ਉੱਪਰਲਾ ਵਿਚਕਾਰਲਾ ਖ਼ਤਮ ਹੋ ਗਿਆ ਹੋਵੇ। ਕੁਝ ਵੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਹਰ ਫਾਈਲ ਦਾ ਵਿਸ਼ਾ, ਜਾਰੀਕਰਤਾ, not-after ਅਤੇ ਤੈਨਾਤੀ ਥਾਂ ਲਿਖੋ।

ਭਰੋਸਾ ਐਂਕਰ ਆਮ ਤੌਰ ’ਤੇ ਸਭ ਤੋਂ ਲੰਮੀ ਉਮਰ ਵਾਲੀ ਵਸਤੂ ਅਤੇ ਸਭ ਤੋਂ ਘੱਟ ਸੰਭਾਵਿਤ ਕਾਰਨ ਹੁੰਦਾ ਹੈ।

ਜੀਵਤ ਸੈਸ਼ਨ ਤਾਰੀਖ਼ ਤੋਂ ਅੱਗੇ ਕਿਉਂ ਟਿਕ ਸਕਦਾ ਹੈ

ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਹੋਣ ਵੇਲੇ ਪ੍ਰਮਾਣੀਕਰਨ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਕੁਝ ਪ੍ਰੋਟੋਕੋਲ ਬਾਅਦ ਵਿੱਚ ਪਛਾਣ ਦੁਬਾਰਾ ਜਾਂਚਦੇ ਹਨ। OpenVPN ਟਾਈਮਰ ’ਤੇ ਡੇਟਾ ਚੈਨਲ ਦੀ ਮੁੜ-ਗੱਲਬਾਤ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਖ਼ਤਮ ਹੋਇਆ ਸਰਟੀਫਿਕੇਟ ਪੇਸ਼ ਕਰਨ ਵਾਲੀ ਮੁੜ-ਗੱਲਬਾਤ ਫੇਲ੍ਹ ਹੁੰਦੀ ਹੈ, ਭਾਵੇਂ ਟਨਲ ਘੰਟਿਆਂ ਤੋਂ ਚੱਲ ਰਹੀ ਹੋਵੇ। ਜੋ ਲਾਗੂਕਰਨ ਕਦੇ ਮੁੜ-ਪ੍ਰਮਾਣੀਕਰਨ ਨਹੀਂ ਕਰਦੇ, ਉਹ ਸਥਾਪਤ ਸੈਸ਼ਨ ਨੂੰ ਖ਼ਤਮ ਹੋਣ ਦੀ ਤਾਰੀਖ਼ ਤੋਂ ਅੱਗੇ ਵੀ ਲੈ ਜਾ ਸਕਦੇ ਹਨ, ਅਤੇ ਇਸੇ ਲਈ «ਅਜੇ ਵੀ ਕੰਮ ਕਰਦਾ ਹੈ» ਸਬੂਤ ਨਹੀਂ। ਦੋਵਾਂ ਵਿਵਹਾਰਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਯੋਜਨਾ ਬਣਾਉਣ ਯੋਗ ਨਹੀਂ।

ਤਾਰੀਖ਼ ਨੂੰ ਨਵੇਂ ਲੌਗਇਨਾਂ ਦੀ ਆਖ਼ਰੀ ਮਿਆਦ ਅਤੇ ਸੈਸ਼ਨ ਦੀ ਉਮਰ ਨੂੰ ਉਧਾਰ ਲਿਆ ਸਮਾਂ ਮੰਨੋ।

ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਦੋਸ਼ ਦੇਣ ਤੋਂ ਪਹਿਲਾਂ ਘੜੀ ਜਾਂਚੋ

ਵੈਧਤਾ ਸਥਾਨਕ ਘੜੀ ਦੇ ਮੁਕਾਬਲੇ ਮਾਪੀ ਜਾਂਦੀ ਹੈ, ਇਸ ਲਈ ਗਲਤ ਸਮੇਂ ਵਾਲਾ ਯੰਤਰ ਪੂਰੀ ਤਰ੍ਹਾਂ ਅਦਿਆਤਨ ਸਰਟੀਫਿਕੇਟ ਲਈ ਵੈਧਤਾ ਫੇਲ੍ਹ ਹੋਣ ਦੀ ਰਿਪੋਰਟ ਕਰਦਾ ਹੈ। ਕਲਾਇੰਟ, ਸਰਵਰ ਅਤੇ ਰਾਹ ਵਿੱਚ ਕੋਈ ਵੀ ਯੰਤਰ ਜਾਂਚੋ।

ਬੂਟ ’ਤੇ ਰੀਸੈਟ ਹੋਣ ਵਾਲੀ ਘੜੀ ਬਿਜਲੀ ਕਟੌਤੀ ਤੋਂ ਬਾਅਦ ਹੀ ਦਿਖਣ ਵਾਲੀਆਂ ਖਰਾਬੀਆਂ ਦੀ ਵਿਆਖਿਆ ਕਰਦੀ ਹੈ।

ਇਸਨੂੰ ਜਾਰੀ ਕਰਨ ਵਾਲੀ ਅਥਾਰਟੀ ਰਾਹੀਂ ਨਵੀਨੀਕਰਨ ਕਰੋ

ਪਛਾਣ, ਇੱਛਤ ਉਦੇਸ਼ ਅਤੇ ਅਨੁਕੂਲ ਕੁੰਜੀ ਸੰਰਚਨਾ ਬਣਾਈ ਰੱਖੋ। ਜੇ ਨਵੀਨੀਕਰਨ ਨਵਾਂ ਜਾਰੀਕਰਤਾ ਜਾਂ ਪਿੰਨ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ ਲਿਆਉਂਦਾ ਹੈ, ਤਾਂ ਕਲਾਇੰਟਾਂ ਨੂੰ ਸਰਵਰ ਫਾਈਲ ਬਦਲਣ ਦੀ ਬਜਾਏ ਤਾਲਮੇਲ ਵਾਲਾ ਭਰੋਸਾ ਅਦਿਆਤਨ ਚਾਹੀਦਾ ਹੈ। ਜਾਰੀ ਕਰਨ ਅਤੇ ਵੰਡ ਵੇਲੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ ਦੀ ਰੱਖਿਆ ਕਰੋ, ਕਿਉਂਕਿ ਨਵੀਨੀਕ੍ਰਿਤ ਸਰਟੀਫਿਕੇਟ ਸਮਝੌਤਾ ਹੋਈ ਪੁਰਾਣੀ ਕੁੰਜੀ ਨੂੰ ਰੱਦ ਨਹੀਂ ਕਰਦਾ। ਪਾਸਵਰਡ ਰੀਸੈਟ ਨਵੀਨੀਕਰਨ ਨਹੀਂ ਹੈ, ਟਿਕਟ ਕੁਝ ਵੀ ਕਹੇ।

ਨਵੀਂ ਲੜੀ ਪੂਰੀ ਤਰ੍ਹਾਂ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰੋ, ਕਿਉਂਕਿ ਵਿਚਕਾਰਲੇ ਤੋਂ ਬਿਨਾਂ ਪੱਤਾ ਅੱਧਾ ਨਵੀਨੀਕਰਨ ਹੈ ਜੋ ਸਿਰਫ਼ ਉਹਨਾਂ ਮਸ਼ੀਨਾਂ ’ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੇ ਇਸਨੂੰ ਪਹਿਲਾਂ ਹੀ ਕੈਸ਼ ਕੀਤਾ ਹੈ।

ਨਵੇਂ ਲੌਗਇਨ ਨਾਲ ਸਾਬਤ ਕਰੋ, ਵਾਪਸੀ ਦਾ ਰਾਹ ਰੱਖੋ

ਤੈਨਾਤੀ ਤੋਂ ਬਾਅਦ, ਪ੍ਰਤੀਨਿਧ ਕਲਾਇੰਟ ਤੋਂ ਨਵਾਂ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਕਨੈਕਸ਼ਨ ਸਥਾਪਤ ਕਰੋ ਅਤੇ ਅਸਲ ਐਪਲੀਕੇਸ਼ਨ ਵਰਤੋ। ਜਾਂਚੋ ਕਿ ਲੜੀ ਕਲਾਇੰਟਾਂ ਦੀ ਉਮੀਦ ਮੁਤਾਬਕ ਪਹੁੰਚਦੀ ਹੈ ਅਤੇ ਕੋਈ ਵੀ ਰੱਦ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ ਪਹੁੰਚਯੋਗ ਹੈ। ਅਜਿਹਾ ਵਾਪਸੀ ਰਾਹ ਰੱਖੋ ਜੋ ਖ਼ਤਮ ਸਮੱਗਰੀ ’ਤੇ ਭਰੋਸੇ ’ਤੇ ਨਿਰਭਰ ਨਾ ਹੋਵੇ, ਤਾਂ ਜੋ ਪ੍ਰਮਾਣਿਕਤਾ ਕਮਜ਼ੋਰ ਕੀਤੇ ਬਿਨਾਂ ਪਿਛਲੀ ਹਾਲਤ ਵਿੱਚ ਪਰਤ ਸਕੋ। ਪੁਰਾਣੀਆਂ ਫਾਈਲਾਂ ਬਦਲੀ ਪ੍ਰਮਾਣਿਤ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੀ ਹਟਾਓ।

ਮੌਜੂਦਾ ਸੈਸ਼ਨ ਅਜੇ ਵੀ ਪਿਛਲੀ ਹਾਲਤ ਦਰਸਾ ਸਕਦੇ ਹਨ, ਇਸ ਲਈ ਉਹ ਕਿਸੇ ਵੀ ਦਿਸ਼ਾ ਵਿੱਚ ਕੁਝ ਸਾਬਤ ਨਹੀਂ ਕਰਦੇ।

ਉਸ ਦਿਨ ਮੈਂ ਵਰਤਦਾ ਹਾਂ ਉਹ ਕ੍ਰਮ

ਖ਼ਤਮ ਹੋ ਰਹੀ ਵਸਤੂ ਅਤੇ ਉਸਦੀ ਲੜੀ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ, ਫਿਰ ਘੜੀਆਂ ਦੀ ਪੁਸ਼ਟੀ ਕਰੋ:

• ਕਿਹੜਾ ਸਰਟੀਫਿਕੇਟ ਖ਼ਤਮ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਉਹ ਕਿਹੜੀ ਲੜੀ ਦਾ ਹੈ।
• ਕੀ ਹਰ ਵਿਚਕਾਰਲਾ ਤੈਨਾਤ ਅਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਹੈ।
• ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਦੀਆਂ ਘੜੀਆਂ ਵਾਜਬ ਹੱਦ ਅੰਦਰ ਮਿਲਦੀਆਂ ਹਨ।
• ਪ੍ਰਤੀਨਿਧ ਕਲਾਇੰਟ ਤੋਂ ਨਵਾਂ ਲੌਗਇਨ ਸਫਲ ਹੁੰਦਾ ਹੈ।
• ਰੱਦ ਕਰਨ ਦੀ ਜਾਣਕਾਰੀ ਪਹੁੰਚਯੋਗ ਹੈ।
• ਪ੍ਰਮਾਣਿਕਤਾ ਕਮਜ਼ੋਰ ਨਾ ਕਰਨ ਵਾਲਾ ਵਾਪਸੀ ਰਾਹ ਮੌਜੂਦ ਹੈ।

ਫਿਰ ਨਵੀਨੀਕਰਨ ਕਰੋ, ਪੂਰੀ ਲੜੀ ਤੈਨਾਤ ਕਰੋ, ਨਵੇਂ ਲੌਗਇਨ ਨਾਲ ਪਰਖੋ, ਅਤੇ ਉਸ ਤੋਂ ਬਾਅਦ ਹੀ ਸਫ਼ਾਈ ਕਰੋ। ਵੈਧਤਾ ਦੇ ਅਰਸੇ ਅਤੇ ਉਹਨਾਂ ਦੇ ਮੁਲਾਂਕਣ ਦੇ ਨਿਯਮ RFC 5280 ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਹਨ, ਅਤੇ ਜੇ ਤੁਹਾਡੀ ਨਿਗਰਾਨੀ ਨੇ ਅਸਲ ਵਿੱਚ ਖ਼ਤਮ ਹੋਣ ਵਾਲੀ ਵਸਤੂ ’ਤੇ ਨਜ਼ਰ ਰੱਖੀ ਹੈ ਤਾਂ ਤਾਰੀਖ਼ ਹੈਰਾਨੀ ਨਹੀਂ।