ਸਿਰਫ਼ VPN ਰਾਹੀਂ ਚੱਲਣ ਵਾਲੀ ਸਾਈਟ ਲਈ ਸਰਟੀਫਿਕੇਟ: DNS-01 ਜਾਂ ਨਿੱਜੀ CA?

ਸਿਰਫ਼ VPN ਰਾਹੀਂ ਪਹੁੰਚਯੋਗ ਸਾਈਟ ਨੂੰ ਆਪਣਾ ਸਰਟੀਫਿਕੇਟ ਕਿਵੇਂ ਲੈਣਾ ਚਾਹੀਦਾ ਹੈ, ਇਹ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੈਅ ਕਰਦੀਆਂ ਹਨ: ਤੁਸੀਂ ਜਨਤਕ DNS ਜ਼ੋਨ ਨਿਯੰਤਰਿਤ ਕਰਦੇ ਹੋ ਕਿ ਨਹੀਂ, ਹੋਸਟਨਾਮ ਜਨਤਕ ਲੌਗਾਂ ਵਿੱਚ ਦਿਖ ਸਕਦਾ ਹੈ ਕਿ ਨਹੀਂ, ਅਤੇ ਹਰ ਕਲਾਇੰਟ ਨੂੰ ਨਿੱਜੀ ਭਰੋਸਾ ਐਂਕਰ ਦਿੱਤਾ ਜਾ ਸਕਦਾ ਹੈ ਕਿ ਨਹੀਂ। ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ, ਦੋਵੇਂ ਰਾਹ ਕੰਮ ਕਰਨ ਵਾਲਾ ਤਾਲਾ ਬਣਾਉਂਦੇ ਹਨ ਅਤੇ ਉਹ ਵੱਖਰੇ ਸਵਾਲਾਂ ਦੇ ਜਵਾਬ ਦਿੰਦੇ ਹਨ। ਇਹ ਸ਼ਰਤਾਂ ਤੈਅ ਕੀਤਿਆਂ ਬਿਨਾਂ ਇੱਕ ਚੁਣਨਾ ਹੀ ਉਹ ਤਰੀਕਾ ਹੈ ਜਿਸ ਨਾਲ ਸਾਈਟ ਨੂੰ ਨਾ-ਚਾਹਿਆ ਜਨਤਕ ਸਰਟੀਫਿਕੇਟ, ਜਾਂ ਅੱਧੇ ਕਲਾਇੰਟ ਜਿਸ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਦੇ ਹਨ, ਅਜਿਹਾ ਅੰਦਰੂਨੀ ਸਰਟੀਫਿਕੇਟ ਮਿਲ ਜਾਂਦਾ ਹੈ।

ਸਰਟੀਫਿਕੇਟ ਨਾਮ ਸਾਬਤ ਕਰਦਾ ਹੈ; VPN ਅਤੇ ਅੰਦਰੂਨੀ DNS ਰਾਹ ਦਿੰਦੇ ਹਨ।

ਭਰੋਸੇਯੋਗ ਨਾਮ ਤੱਕ ਦੋ ਰਾਹ

DNS-01 ਪ੍ਰਮਾਣਿਕਤਾ ਵਾਲਾ ਜਨਤਕ ਜਾਰੀਕਰਤਾ ਤੁਹਾਡੇ ਨਿਯੰਤਰਣ ਵਾਲੇ ਜ਼ੋਨ ਵਿੱਚ TXT ਰਿਕਾਰਡ ਰਾਹੀਂ ਨਾਮ ਉੱਤੇ ਨਿਯੰਤਰਣ ਸਾਬਤ ਕਰਦਾ ਹੈ, ਇਸ ਲਈ ਵੈੱਬ ਸੇਵਾ ਨੂੰ ਕਦੇ ਵੀ ਜਨਤਕ HTTP ਕਨੈਕਸ਼ਨ ਸਵੀਕਾਰ ਨਹੀਂ ਕਰਨਾ ਪੈਂਦਾ। ਨਿੱਜੀ CA ਅੰਦਰੂਨੀ ਨਾਮਾਂ ਲਈ ਲੀਫ਼ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਦਾ ਹੈ ਅਤੇ ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਰਾਹੀਂ ਆਪਣਾ ਭਰੋਸਾ ਐਂਕਰ ਵੰਡਦਾ ਹੈ, ਇਸ ਲਈ ਕੋਈ ਜਨਤਕ ਲੌਗ ਨਾਮ ਨਹੀਂ ਜਾਣਦਾ। ਦੋਵੇਂ ਜਾਇਜ਼ ਹਨ, ਅਤੇ ਚੋਣ ਸੁਵਿਧਾ ਤੋਂ ਨਹੀਂ, ਸਗੋਂ ਉਨ੍ਹਾਂ ਤਿੰਨ ਸ਼ਰਤਾਂ ਤੋਂ ਆਉਂਦੀ ਹੈ। ਕੋਈ ਵੀ ਰਾਹ ਕਲਾਇੰਟ ਨੂੰ ਲੋੜੀਂਦਾ ਰਸਤਾ ਜਾਂ ਰਿਜ਼ੋਲਵਰ ਐਂਟਰੀ ਨਹੀਂ ਦਿੰਦਾ।

ਜਨਤਕ ਸਰਟੀਫਿਕੇਟ ਹੋਸਟਨਾਮ ਨੂੰ ਸਰਟੀਫਿਕੇਟ-ਪਾਰਦਰਸ਼ਤਾ ਲੌਗਾਂ ਵਿੱਚ ਵੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਦਾ ਹੈ। ਜੇ ਨਾਮ ਖੁਦ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ, ਤਾਂ ਉਹ ਖੁਲਾਸਾ ਬਾਅਦ ਵਿੱਚ ਲੱਭਣ ਵਾਲਾ ਮਾੜਾ ਪ੍ਰਭਾਵ ਨਹੀਂ, ਡਿਜ਼ਾਈਨ ਫੈਸਲਾ ਹੈ।

ਸੇਵਾ ਨੂੰ ਖੁੱਲ੍ਹਾ ਕੀਤਿਆਂ ਬਿਨਾਂ DNS-01

ਚੁਣੌਤੀ ਰਿਕਾਰਡ ਜ਼ੋਨ ਵਿੱਚ ਰਾਖਵੇਂ ਅਗੇਤਰ ਹੇਠ TXT ਐਂਟਰੀ ਹੈ, ਅਤੇ ਜਾਰੀਕਰਤਾ ਇਸਨੂੰ ਅਧਿਕਾਰਿਕ DNS ਤੋਂ ਪੜ੍ਹਦਾ ਹੈ। ਉਹ ਰਿਕਾਰਡ ਬਣਾਉਣ ਅਤੇ ਹਟਾਉਣ ਦੇ ਸਮਰੱਥ ACME ਕਲਾਇੰਟ ਅਤੇ DNS ਏਕੀਕਰਣ ਚੁਣੋ, ਅਤੇ ਅੱਪਡੇਟ ਨੂੰ ਤੰਗ ਤੌਰ ’ਤੇ ਅਧਿਕਾਰ ਦਿਓ: ਜ਼ੋਨ ਲਈ ਸੀਮਤ API ਪ੍ਰਮਾਣ, ਜਾਂ ਸਿਰਫ਼ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਨਿਯੰਤਰਿਤ ਹੋਸਟ। ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਨਵੀਨੀਕਰਨ ਲਈ ਐਪਲੀਕੇਸ਼ਨ ਸਰਵਰ ਨੂੰ ਬੇਸੀਮਿਤ ਰਜਿਸਟਰਾਰ ਪ੍ਰਮਾਣ ਦੇਣਾ ਕੰਮ ਦੀ ਲੋੜ ਤੋਂ ਕਿਤੇ ਵੱਧ ਅਧਿਕਾਰ ਹੈ। ਜਦੋਂ ਕਈ ਆਰਡਰ ਇੱਕ ਨਾਮ ਸਾਂਝਾ ਕਰਦੇ ਹਨ, ਤਾਂ ਉਨ੍ਹਾਂ ਦੇ TXT ਮੁੱਲ ਵੱਖਰੇ ਰੱਖੋ ਤਾਂ ਜੋ ਇੱਕ ਦੀ ਸਫ਼ਾਈ ਦੂਜੇ ਨੂੰ ਹਾਲੇ ਲੋੜੀਂਦਾ ਮੁੱਲ ਨਾ ਹਟਾ ਦੇਵੇ।

ਸਥਿਰ ਉਡੀਕ ਦੀ ਥਾਂ ਅਧਿਕਾਰਿਕ ਸਰਵਰਾਂ ਵਿਰੁੱਧ ਜਾਂਚ ਨਾਲ ਫੈਲਾਅ ਦੀ ਉਡੀਕ ਕਰੋ। ਫੈਲਾਅ ਦਾ ਵਿਵਹਾਰ ਪ੍ਰਦਾਤਾ ਅਨੁਸਾਰ ਬਦਲਦਾ ਹੈ, ਅਤੇ ਅੱਜ ਕੰਮ ਕਰਨ ਵਾਲੀ ਉਡੀਕ ਕੱਲ੍ਹ ਬਾਰੇ ਸਬੂਤ ਨਹੀਂ ਹੈ।

ਪ੍ਰਬੰਧਿਤ ਕਲਾਇੰਟ ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਨਿੱਜੀ ਨਾਮ

ਪ੍ਰਬੰਧਿਤ ਡਿਵਾਈਸ ਅਤੇ ਜਾਣਬੁੱਝ ਕੇ ਨਿੱਜੀ ਨਾਮ ਅੰਦਰੂਨੀ CA ਨਾਲ ਚੰਗੀ ਤਰ੍ਹਾਂ ਮੇਲ ਖਾਂਦੇ ਹਨ। ਡਿਵਾਈਸ ਪ੍ਰਬੰਧਨ ਰਾਹੀਂ ਭਰੋਸੇਯੋਗ ਜਾਰੀਕਰਤਾ ਵੰਡੋ, ਫਿਰ ਲੋੜੀਂਦੇ ਨਾਮਾਂ ਲਈ ਲੀਫ਼ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰੋ। ਜਾਂਚੋ ਕਿ ਹਰ ਕਲਾਇੰਟ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਸਟੋਰ ਵਰਤਦਾ ਹੈ, ਕਿਉਂਕਿ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਆਯਾਤ ਹਰ ਬ੍ਰਾਊਜ਼ਰ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਬਾਰੇ ਸਰਵਵਿਆਪੀ ਦਾਅਵਾ ਨਹੀਂ ਹੈ। ਲੀਫ਼ ਪਿਨਿੰਗ ਉਹਨਾਂ ਥਾਵਾਂ ’ਤੇ ਦੂਜਾ ਵਿਕਲਪ ਹੈ ਜਿੱਥੇ ਇਹ ਸਪੱਸ਼ਟ ਰੂਪ ਵਿੱਚ ਸਮਰਥਿਤ ਹੈ, ਪਰ ਲੀਫ਼ ਬਦਲਣ ’ਤੇ ਹਰ ਵਾਰ ਇੱਕ ਹੋਰ ਭਰੋਸਾ ਅੱਪਡੇਟ ਦੀ ਕੀਮਤ ’ਤੇ।

ਵੰਡ ਚੈਨਲ ਕੁੰਜੀ ਜਿੰਨਾ ਹੀ ਮਹੱਤਵਪੂਰਨ ਹੈ: ਜਿਸ ਰੂਟ ਨੂੰ ਕੋਈ ਸਥਾਪਤ ਨਹੀਂ ਕਰਦਾ, ਉਹ ਕੁਝ ਵੀ ਨਹੀਂ ਬਚਾਉਂਦਾ।

ਨਵੀਨੀਕਰਨ ਡਿਜ਼ਾਈਨ ਦਾ ਹਿੱਸਾ ਹੈ

ਤੁਸੀਂ ਜੋ ਵੀ ਰਾਹ ਚੁਣੋ, ਨਵੀਨੀਕਰਨ ਲਈ ਮਾਲਕ ਅਤੇ ਪ੍ਰਕਿਰਿਆ ਚਾਹੀਦੀ ਹੈ। ਪ੍ਰਮਾਣਿਕਤਾ ਦਾ ਸਬੂਤ ਤਾਜ਼ਾ ਕਰਨਾ, ਨਵੀਂ ਸਮੱਗਰੀ ਸਥਾਪਤ ਕਰਨਾ ਅਤੇ ਸਮਰਥਿਤ ਕਾਰਵਾਈ ਰਾਹੀਂ ਸਰੋਤੇ ਨੂੰ ਦੁਬਾਰਾ ਲੋਡ ਕਰਨਾ — ਇਹ ਤਿੰਨ ਵੱਖਰੇ ਕਦਮ ਹਨ, ਅਤੇ ਸਿਰਫ਼ ਪਹਿਲੇ ਨੂੰ ਹੀ ਜ਼ਿਆਦਾਤਰ ACME ਕਲਾਇੰਟ ਸਵੈਚਾਲਿਤ ਕਰਦੇ ਹਨ। ਜੋ ਸਰਟੀਫਿਕੇਟ ਸਹੀ ਢੰਗ ਨਾਲ ਨਵੀਨੀਕਰਨ ਹੁੰਦਾ ਹੈ ਪਰ ਕਦੇ ਲੋਡ ਨਹੀਂ ਹੁੰਦਾ, ਉਹ ਮਿਆਦ ਪੁੱਗੇ ਸਰਟੀਫਿਕੇਟ ਵਾਂਗ ਹੀ ਰੁਕਾਵਟ ਪੈਦਾ ਕਰਦਾ ਹੈ।

ਸਰਟੀਫਿਕੇਟ VPN ਰਸਤਾ ਸਥਾਪਤ ਨਹੀਂ ਕਰਦਾ ਜਾਂ ਅੰਦਰੂਨੀ DNS ਰਿਕਾਰਡ ਨਹੀਂ ਬਣਾਉਂਦਾ। ਕਲਾਇੰਟ ਨੂੰ ਹਾਲੇ ਵੀ ਨਾਮ ਨੂੰ ਨਿੱਜੀ ਪਤੇ ਨਾਲ ਜੋੜਨ ਵਾਲਾ ਰਿਜ਼ੋਲਵਰ ਅਤੇ ਉੱਥੇ ਪਹੁੰਚਣ ਦਾ ਰਸਤਾ ਚਾਹੀਦਾ ਹੈ। ਜਿਸ ਕਲਾਇੰਟ ਕੋਲ ਦੋਵੇਂ ਹਨ, ਉਸ ਤੋਂ ਨਾਮ ਰਾਹੀਂ ਸਾਈਟ ਦੀ ਜਾਂਚ ਕਰੋ।

ਜਾਰੀਕਰਤਾ, ਪ੍ਰਮਾਣਿਕਤਾ ਵਿਧੀ, ਭਰੋਸਾ ਵੰਡ ਚੈਨਲ ਅਤੇ ਦੁਬਾਰਾ ਲੋਡ ਕਰਨ ਦੀ ਕਾਰਵਾਈ ਦਰਜ ਕਰੋ। ਉਹੀ ਚਾਰ ਨਵੀਨੀਕਰਨ ਯੋਜਨਾ ਹਨ।