د سند لغوه کول ناکام: کوم کوربه چې کوم ځای ته نه شي رسېدلی

سندونه کولای شي په خپله د اعتبار موده کې وي او VPN بیا هم د تصدیق ناکامي راپور کوي، او څوک دې پایلې ته رسېږي چې سند لغوه شوی دی. دا درې بېلې واقعیتونه دي. د لغوه کولو معلومات باید هغه وسیله راوړي چې تصدیق کوي، د هغه خپرېدنې نقطې څخه چې په خپل سند کې نومول شوې ده. کله چې هغه وسیله نقطې ته ونه رسېږي، کتنه د هغو لاملونو له امله ناکامه کېږي چې د سند له حالت سره اړه نه لري.

د راوړلو لار د تصدیق کوونکي په لاس کې ده

لومړی هغه اړخ وپېژنئ چې تصدیق کوي. کله چې لپ ټاپ د ګېټوې سند کتنه کوي، لپ ټاپ معلومات راوړي؛ کله چې ګېټوې د پېرودونکي سند کتنه کوي، ګېټوې یې راوړي. د شا سیسټم تصدیق خدمت کولای شي درېیم تصدیق کوونکی له خپل شبکې موقعیت سره اضافه کړي. هر یو ته انټرنیټ ته بېله لار او بېله پروکسي ترتیبه ده. د مدیر په کاري سټیشن کې ټول شوي شواهد د DMZ دننه د سرور په اړه هېڅ نه وایي.

له هر ډول بدلون دمخه سند، تصدیق کوونکی، د هڅې وخت او دقیق حالت کوډ ولیکئ.

د خپرېدنې نقطه له سنده ولولئ

سند وایي چې د هغه حالت چېرې دی. د CA پته اټکل کولو پر ځای هغه ځایونه ولولئ.

openssl x509 -in gateway.cer -noout -text | grep -A3 "CRL Distribution Points"
openssl x509 -in gateway.cer -noout -text | grep -A2 "Authority Information Access"

لومړنی غځېدنه د CRL د وېش نقطې لیستوي، او دویم د صادروونکي معلوماتو د لاسرسي بڼې لیستوي، چې د OCSP حالت او د صادروونکي سند راوړل رانغاړي. دا بېل میکانېزمونه دي، او د OCSP ځواب ورکوونکی د CRL فایل نه دی. د خپرېدنې کوربه ډېری وخت یو ساده ویب سرور وي، نه د CA ماشین، ځکه چې آفلاین صادروونکی کولای شي هغه CRL لاسلیک کړي چې بل سرور یې وېشي. نو هغه فایر وال قاعده چې د CA ته لاسرسي په توګه بیان شي، د پلي کولو یا بیا کتنې لپاره ډېره مبهمه ده.

له هغې وسیلې چې تصدیق کوي راوړنه وآزمویئ

د راوړلو ازموینه په هغه چاپېریال کې وچلوئ چې ریښتینې تصدیق کوي، له منل شوو سند توکو سره او پرته له خصوصي کیلیدو.

certutil -urlfetch -verify .\client-test.cer
curl -sS -o /dev/null -w "%{http_code}\n" http://crl.example.com/ca.crl

د certutil چلول سلسله تصدیقوي او راپور ورکوي چې کوم URL راوړنې بریالۍ یا ناکامې شوې، خو د curl غوښتنه له همدې کوربه یوه خپرېدنې پته آزمويي او یوازې حالت کوډ بېرته راګرځوي. له رسېدونکې پتې ناکامه راوړنه د منځپانګې یا لاسلیک ستونزه ښیي؛ د نښلولو تېروتنه لارښوونه، DNS یا پروکسي ښیي. دواړه پایلې وساتئ، ځکه یوه بریالۍ راوړنه نه ثابتوي چې ټوله سلسله کارېدونکې ده. د بېلګې کوربه او لار په سند کې موندل شوې وېش نقطې سره بدل کړئ.

ورک معلومات له لغوه شوي حالت څخه جلا کړئ

له بهر څخه څلور پایلې ورته ښکاري: نقطه نه رسېدونکې ده، لیست زوړ دی، لیست د غلط صادروونکي لخوا لاسلیک شوی، یا سند واقعاً لغوه شوی. یوازې وروستی د حالت پایله ده، او یوازې هغه د لاسرسي لرې کولو توجیه کوي. کېش د انځور نور هم پېچلی کوي، ځکه دمخه راوړل شوي معلومات کولای شي تر راتلونکي تازه کولو پورې ماتې خپرېدنې لار پټه کړي. د لغوه کولو کتنې بندول، بې اړوند سندونه ړنګول یا ګېټوې بیا پیلول ټول د تشخیص پر ځای فعالیت بدلوي.

له ترمیم وروسته نوی تصدیق ته اړ کړئ او تایید کړئ چې غوښتل شوې حالت راوړنه بریالۍ ده. چېرې چې کنټرول شوې ازموینه پېژندنه شته، تایید کړئ چې هغه لا هم ردېږي، ځکه هغه شتون چې کتنه لرې کوي ترمیم نه دی.