د یوازې VPN له لارې د لاسرسي وړ سایټ لپاره سند: DNS-01 که خصوصي CA؟

درې شرطونه ټاکي چې یوازې د VPN له لارې د لاسرسي وړ سایټ باید خپل سند څنګه ترلاسه کړي: آیا تاسې یوه عامه DNS سیمه کنټرولوئ، آیا د کوربه نوم عامه ثبتونو کې ښکارېدلی شي، او آیا هر مراجع ته کېدای شي یو خصوصي د باور لنګر ورکړل شي۔ عامه او خصوصي دواړه لارې د کار کوونکي قلف تولیدوي او دوی بېلو پوښتنو ته ځواب ورکوي۔ پرته له دې چې دا شرطونه فیصله شي یوه غوره کول هغه لار ده چې سایټ له هغه عامه سند سره مخ کېږي چې نه یې غوښت، یا له داخلي سند سره چې نیمې مراجعین یې ردوي۔

سند نوم ثابتوي؛ VPN او داخلي DNS لار برابروي۔

د باوري نوم لپاره دوه لارې

عامه صادروونکی چې د DNS-01 تصدیق لري، په هغه سیمه کې د TXT ریکارډ له لارې پر نوم کنټرول ثابتوي چې تاسې یې کنټرولوئ، نو د ویب خدمت هېڅکله اړ نه دی چې عامه HTTP اړیکه ومني۔ خصوصي CA د داخلي نومونو لپاره د پاڼې سندونه صادروي او خپل د باور لنګر د وسیلو مدیریت له لارې ویشي، نو هېڅ عامه ثبت نوم نه زده کوي۔ دواړه قانوني دي، او انتخاب له آسانتیا نه، بلکې له هغو درې شرطونو راځي۔ هېڅ یوه لاره مراجع ته اړین مسیر یا د حل کوونکي ننوتنه نه برابروي۔

عامه سند د کوربه نوم د سند روڼتیا ثبتونو کې هم خپروي۔ که نوم پخپله حساس وي، هغه افشا وروسته موندل کېدونکې ضمني پایله نه ده، بلکې ډیزاین پرېکړه ده۔

DNS-01 پرته له دې چې خدمت ښکاره شي

د ننګونې ریکارډ په سیمه کې د ژغورل شوي وړاندیز تر لاندې TXT ننوتنه ده، او صادروونکی یې له واکمن DNS څخه لولي۔ هغه ریکارډ چې جوړول او لرې کول یې کېدای شي ACME مراجع او DNS یوځای والی غوره کړئ، او تازه کول په تنګه توګه اجازه کړئ: د سیمې لپاره محدود API اعتبار، یا کنټرول شوی کوربه چې یوازې د تصدیق لپاره کارول کېږي۔ تطبیق سرور ته د یو سند د نوي کولو لپاره بې حده ثبتوونکي اعتبار ورکول له دندې څخه ډېر زیات واک دی۔ کله چې څو فرمایشونه یو نوم شریکوي، د دوی TXT ارزښتونه بېل وساتئ ترڅو د یو پاکول هغه ارزښت لرې نه کړ چې بل ته لا اړین دی۔

د ثابت انتظار پرځای د واکمنو سرورونو پر وړاندې د کتنې سره د خپرېدو انتظار وکړئ۔ د خپرېدو چلند د برابرونکي له مخې توپیر لري، او هغه انتظار چې نن کار کوي د سبا په اړه ثبوت نه دی۔

مدیریت شوي مراجعین او په قصد پټ نومونه

مدیریت شوي وسیلې او په قصد پټ نومونه له داخلي CA سره ښه ځان جوړوي۔ د وسیلو مدیریت له لارې باوري صادروونکی وویشئ، بیا د پام وړ نومونو لپاره د پاڼې سندونه صادر کړئ۔ وګورئ چې هر مراجع واقعاً کوم ذخیره کاروي، ځکه چې په عملیاتي سیستم کې یوه واردات د هر براوزر او اپلیکیشن په اړه عمومي ادعا نه ده۔ د پاڼې پین کول په هغو ځایونو کې بله ممکنه ده چې په ښکاره توګه ملاتړ کېږي، خو د پاڼې د بدلېدو هر ځل د یو بل د باور تازه کولو په بیه۔

د ویش کانال د کلي په اندازه مهم دی: هغه ریښه چې هېڅوک نه نصبوي هېڅ نه ساتي۔

نوی کول د ډیزاین برخه ده

هره لاره چې غوره کړئ، نوی کول خاوند او بهیر ته اړتیا لري۔ د تصدیق ثبوت تازه کول، نوی مواد نصبول او د ملاتړ شوې میکانیزم له لارې اورېدونکی بیا پورته کول — دا درې جلا ګامونه دي، او یوازې لومړی یې ډېری ACME مراجعین اتومات کوي۔ هغه سند چې سم نوی کېږي خو هېڅکله نه پورته کېږي، د پای نېټې ختم شوي سند په څېر هماغه ګډوډي رامنځته کوي۔

سند د VPN مسیر نه نصبوي او داخلي DNS ریکارډ نه جوړوي۔ مراجعین لا هم هغه حل کوونکي ته اړ دي چې نوم له خصوصي پتې سره نښلوي، او هغه مسیر ته چې هلته ورسیږي۔ سایټ په نوم له هغه مراجع څخه وآزمویئ چې دواړه لري۔

صادروونکی، د تصدیق طریقه، د باور د ویش کانال او د بیا پورته کولو میکانیزم ولیکئ۔ هغه څلور د نوي کولو پلان دي۔