وېبسایټ غلط سند ښیي؟ اورېدونکی ومومئ

پر وېب کوربه د VPN سافټویر نصبول کېدای شي خدمتونه بیا تنظیم کړي، خو ناڅاپي سند دې ته نه ثابتوي چې د Apache فایلونه بیا لیکل شوي۔ یو څه هغه سند ستاسو براوزر ته وړاندې کړ، او لومړی کار د هغې نومول دي۔ تر هغې چې اورېدونکی او مجازي کوربه وپېژندل شي، هره ترمیمه هغه اټکل دی چې پر ناسم پوړ تطبیق شوی۔ لاندې ټول تفتیش یوازې لوستل دي۔

هیڅ شی بیا نه پیل کېږي، نه لرې کېږي او نه پر سر لیکل کېږي، تر هغې چې هغه حقایق راټول کړئ چې قضیه پرېکړه کوي۔

هغه سند ولولئ چې براوزر واقعاً ترلاسه کړ

د کوربه نوم، د هرې کورنۍ لپاره حل شوې پته، پورټ او د سند هغه تفصیلات ولیکئ چې براوزر پرې شکایت وکړ۔ هغه نوم چې هم A او هم AAAA ریکارډ ته حل کېږي کېدای شي دوه مختلف مخونو ته ورسېږي، او یوازې یو یې کېدای شي هغه کوربه وي چې تاسو ورته د شل لاسرسی لرئ۔ د پراکسي شاته براوزر کېدای شي بیا درېیمه لار ونیسي۔ د دې اټکل چې کوم یې خبرداری پیدا کړ، یوازینی کتنه ضایع کوي چې لرئ۔

بیا له همدې لارې پر یوه ماشین لاسورکړه بیا پیدا کړئ، پته په څرګنده توګه ونومئ او غوښتل شوی سرور نوم ولېږئ تر څو ځواب سایټ وښیي نه ډیفالټ کوربه۔

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

د اصلي بدیل نومونه او د ګوتې نښه له هغه سند سره پرتله کړئ چې تمه یې لرئ، نه له یو پېژندل شوي صادروونکي سره۔ له سرور نوم پرته د یوې لوڅې پتې سره نښلول کېدای شي یو ډیفالټ سند وټاکي، چې بیا د ناسم فایل په څېر ښکاري کله چې په رښتیا پوښتنه ناسمه وي۔

دې پورټ ته تړل شوی بهیر وپېژنئ

پر هغه کوربه چې باید اړیکه ترلاسه کړي، اورېدونکي ولیکئ او د تړلو پته، د پتو کورنۍ او د بهیر مالک یادښت کړئ۔ هغه خدمت چې د لوپبیک پتې سره تړل شوی دی د هغه سره چې د ټولو انټرفېسونو سره تړل شوی یو شان نه دی، او د کانټینر خپرول کېدای شي عامه اورېدونکی په بشپړ ډول بل ځای کې ځای پرځای کړي۔

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

که TLS د مخې پرته د بار برابرونکي یا پراکسي له خوا پای ته رسېږي، دلته ودرېږئ او پر ځای یې هغه مخ وڅېړئ۔ د هغه شاته Apache بېلګه کېدای شي هېڅکله عامه براوزر ته سند وړاندې نه کړي، نو د هغې ترتیب سمول هغه څه نه بدلوي چې براوزر یې ویني۔ د ساکټونو کتنه او بهرنۍ لاسورکړه باید یوه لار بیان کړي، او همدا هغه څه دي چې دا پرتله ثابتوي۔

د فایل دمخه مجازي کوربه سره سم کړئ

کله چې Apache پای ته رسوونکی وي، ترې وپوښتئ چې د کومې پتې او نوم لپاره کوم مجازي کوربه ګټي۔ د کنټرول کمانډ اغېزمن ترتیب چاپوي، چې د هر ساکټ سره سمون خوړونکې ډله، اعلان شوي سرور نومونه او هغه کوربه چې ډیفالټ ګڼل کېږي پکې شامل دي۔ پرته له دې ځواب د سند فایل سمول هغه لار ده چې ناسم سایټ له سم فایل څخه وړاندې کېږي۔

sudo apachectl -S

د Apache د SSL په اړه عامې پوښتنې روښانه کوي چې د سرور نوم نښه څنګه سند ټاکي۔ د HTTP Host سرلیک له لاسورکړې وروسته راځي او نشي کولی هغه څه چې مخکې وړاندې شوي په شا بدل کړي، نو ناسم یا غایب نوم ډیفالټ کوربه ته ورګرځي۔

په ServerAlias کې د لیکنې تېروتنې لرونکی نومول شوی مجازي کوربه همدا نښه پیدا کوي، او هغه دویم ترتیبي فایل هم چې لومړی هر څه نیوونکی کوربه باروي۔ دواړه په همدې ترتیب لیست کې ښکاري۔

ترمیمه پر هر هغه لار تصدیق کړئ چې ادعا یې کوئ

له منظور شوي بدلون وروسته، د هرې پتې کورنۍ لپاره د کوربه نوم ځانګړې تفتیش تکرار کړئ او د تېرېدو بیرغ پر ځای د براوزر عادي اعتبارسنجۍ سره پای ته ورسئ۔ د شریکو اورېدونکي تنظیماتو ته له لاس ورکولو دمخه جلا اداري لار وساتئ، ځکه چې هلته تېروتنه هغه لاسرسی لرې کوي چې تاسو به یې د لغوه کولو لپاره کارولی۔ بیا ولیکئ چې کوم اورېدونکي ځواب ورکړ، کوم مجازي کوربه سم شو او کوم سند مخکې او وروسته وړاندې شو۔

د کڅوړې لرې کول کېدای شي ترتیب بدل کړي او اصلي ناسمونې بې توضیحه پرېږدي، له هغې امله هغه ریکارډ له ترمیمې اوږد ژوند کوي۔

هغه څه چې غواړئ هغه غوښتل شوی سایټ په غوښتل شوې ننوتلو ټکي کې دی۔ له بې اړیکې خدمت له منځه تلو وروسته بل سند هغه پایله نه ده، حتی کله چې براوزر شکایت بند کړي۔