د VPN سند فینګرپرنټ په جلا چینل کې څنګه تایید کړو

فینګرپرنټ یوازې هومره باوري دی څومره هغه چینل چې تاسو ته یې وویل چې څه تمه ولرئ۔ که هغه ارزښت چې تاسو ورسره پرتله کوئ د هماغه اړیکې له لارې راغی چې تاسو یې ازموئ، نو پرتله کول له دې پرته بل څه نه ثابتوي چې د هغې اړیکې کنټرول کوونکی دوامداره دی۔ ازموینه باید په ټاکلي ترتیب ترسره شي، او ناکام ګام باید تاسو ودرول شي نه دا چې بل ګام ته یې وهڅوئ۔ دا هغه ترتیب دی چې زه یې کاروم کله چې VPN کلاینټ راپور ورکوي چې سند بدل شوی۔

له ارزښت نوم اخیستو مخکې د شی نوم واخلئ

پرېکړه وکړئ چې تمه شوی ارزښت د سرور د پاڼې سند، د صادروونکې CA، یا د پاڼې دننه عامه کیلي اړه لري۔ دا درې بېلابېلې ازموینې دي او بېلابېلې ناکامېږي۔ مطابقت لرونکی CA فینګرپرنټ سرور پین نه کوي، او د عامه کیلي هش په قصد سره د بیا خپرولو څخه ژوندی پاتې کېږي چې هماغه کیلي ساتي۔

الګوریتم هم ولیکئ۔ SHA-256 نن ورځ نورمال تمه ده، خو زاړه وسایل به SHA-1 چاپول پرته له دې چې بل څه وغواړئ، او 40 توري هش ارزښت دا نښه ده چې تاسو دوه بېلابېل شیان پرتله کوئ۔

تمه شوی ارزښت د دویم چینل له لارې ترلاسه کړئ

دویم چینل باید داسې وي چې هغه لوری چې تاسو ترې ځان ساتئ په کې لیکلی نشي۔ هغه پروویژننګ سیسټم چې تاسو پخوا په کې تصدیق کوئ، په خزانه کې ساتل شوی چاپ شوی ریکارډ، د ترتیباتو ډیټابیس، یا بلې پروسې راوړل شوی لاسلیک شوی سند، ټول مناسب دي۔ د همکار چټ پیغام، د لټون پایلې له لارې رسېدلې ملاتړ پاڼه، او په هغه ټرمینل کې چې تاسو پخوا غلطي سمولئ نښلول شوی هر څه مناسب نه دي۔

بشپړ ارزښت او الګوریتم وغواړئ، هېڅکله سرلیک نه۔ دوه ټکي او لوی یا کوچني توري اهمیت نه لري، خو لنډول 256 بټه ازموینه د اټکل لوبې ته اړوي۔

که چېرې هیڅوک له خپلواک سرچینې تمه شوی ارزښت وړاندې نه کړي، نو صادقانه پایله دا ده چې دا سند نن نشي تایید کېدای۔ داسې ویل غوره دي له دې چې هغه څه پین کړئ چې کلاینټ همدا اوس ښودلي، ځکه هغه خبرداری عادت ته اړوي۔

ارزښت په خپله خوا وویستل کړئ

د سند فایل لپاره امر openssl x509 -in server.crt -noout -fingerprint -sha256 دی۔ روښانه ډایجسټ مهم دی: پرته له هغې پایله ستاسو د OpenSSL نسخې پورې تړلې ده۔ پایله دوه ټکو سره جلا شوې هش لړ ده، نو دوه ټکي لرې کړئ او د پرتلې مخکې دواړه خواوې کوچني توري کړئ۔

د هغه پای ټکي لپاره چې مستقیم TLS وایي، وصل شئ او سند پایپ کړئ: openssl s_client -connect vpn.example.com:443 -servername vpn.example.com < /dev/null | openssl x509 -noout -fingerprint -sha256۔ دا د وېب اداري پینل یا TLS اورېدونکي لپاره کار کوي، نه د OpenVPN لپاره چې کنټرول چینل یې د تونل دننه دی۔ د OpenVPN لپاره، سند د ډیسک له پروفایل څخه ولولئ، د دې پر ځای چې له ساکټ څخه یې نیول هڅه وکړئ۔

پرته باید میخانیکي وي۔ دواړه ارزښتونه د tr -d ':' او د تورو یووالي سره نورمال کړئ، بیا ټوله لړ پرتله کړئ۔ په سترګو پرتله کول هغه لاره ده چې مطابق سرلیک د وروستي بایټ توپیر پټوي۔ که لړونه بېلابېل وي، مخکې له دې چې توضیح ولټوئ، توپیر حقیقي وګڼئ۔

د درېدو شرایط

ودرېږئ که شی توپیر ولري، ځکه CA فینګرپرنټ نشي کولای پاڼې سند بری کړي او پاڼه نشي کولای CA بری کړي۔ ودرېږئ که الګوریتم توپیر ولري، ځکه د SHA-1 ارزښت د SHA-256 ارزښت سره پرتله تاسو ته هېڅ نه وایي۔ ودرېږئ که فینګرپرنټ مطابق وي خو سند پای ته رسېدلی، لغوه شوی یا بل نوم لپاره صادر شوی وي؛ مطابق هش د اعتبار ازموینه نه ده او ماتې لړۍ نه جوړوي۔ همدارنګه ودرېږئ که سیریل شمېره د هغه ریکارډ سیریل شمېرې سره مطابق نه وي چې تاسو ورسره ګورئ، ځکه دا د بدل شوي سند موندلو تر ټولو ارزانه لاره ده۔

ودرېږئ که نوی ارزښت د هغه چینل له لارې راغی چې تاسو یې ازموئ۔ څرخېدل کولای شي فینګرپرنټ په قانوني ډول بدل کړي، خو بدلونکی ارزښت باید لا هم د باوري پروسې څخه راشي، نه د هغه خبرداري ډیالوګ څخه چې پوښتنه یې راپارولې۔

ودرېږئ که وړاندیز شوی سمون د کوربه نوم یا لړۍ تایید بندول وي۔ فینګرپرنټ نورمالو ازموینو ته یو محدودیت زیاتوي؛ هغه یې نه بدلوي پرته له دې چې ځای پرځای کول په قصد سره یوازې-پین ماډل غوره کړی وي، او هغه غوره توب خپل عملیاتي لګښتونه لري۔

له پرتلې وروسته

ثبت کړئ چې څه مو پرتله کړل، تمه شوی ارزښت له کومه ځایه راغی او کله۔ که سند بیا خپور شو، نو ساتل شوې تمه د هماغه باوري چینل له لارې تازه کړئ او نوې سیریل شمېره ولیکئ، ځکه راتلونکی څرخېدل د هماغې سیریل شمېرې له امله د پلټنې وړ کېږي۔

بیا د حدودو په اړه روښانه اوسئ۔ فینګرپرنټ تاییدوي چې ستاسو په لاس کې سند هماغه دی چې یو چا تاسو ته ویلي و چې تمه یې ولرئ۔ هغه د کوربه د نه زیانمنتیا په اړه هېڅ نه وایي، او د دې په اړه هم هېڅ نه وایي چې خدمت د دې سند د رسېدو حدود ثبتوي یا محدودوي۔