OpenVPN verify-x509-name: subject, name සහ name-prefix
ගැලපීමේ වර්ගය තීරණය කරන්නේ කුමන සහතික නම සංසන්දනය කරන්නේද යන්නයි. subject, name සහ name-prefix සමාන අපේක්ෂාවන් නොවේ, සහ පෙරනිමිය subject වේ.
මුලින්ම ගැලපීමේ වර්ගය කියවා, පසුව පෙළ: verify-x509-name උපදෙසක් නිවැරදි ලෙස පෙනී ගියත් ඔබ විශ්වාස කිරීමට අදහස් නොකළ සහතිකයක් පිළිගත හැකිය. එකම අපේක්ෂිත පෙළ නමුත් වෙනස් වර්ග සහිත පේළි දෙකක් වෙනස් අවශ්‍යතා දෙකකි. මුලින්ම වර්ගය කියවා, පසුව පෙළ. උපදෙස සම්බන්ධතාවයේ තවත් එක් කොන්දේසියක් ලෙස සලකන්න, සම්පූර්ණ පරීක්ෂාව ලෙස නොවේ.
විකල්පය ඇත්තටම කුමක් ප්‍රකාශ කරයිද
උපදෙස අනෙක් පැත්තේ සහතිකය දැරිය යුතු අනන්‍යතාවය නම් කරයි. සංසන්දනය අසාර්ථක වූ විට, OpenVPN අත්වැල් ගැසීම නවත්වන අතර කිසිදු උමං මාර්ගයක් ඉහළ යන්නේ නැත. පැතිකඩේ අනෙක් සියල්ල තවමත් බලපායි: සහතිකය විශ්වාසදායක CA එකකට දාමවිය යුතු අතර භූමිකා පරීක්ෂාව සමත් විය යුතුය, එබැවින් මෙය අතිරේක කොන්දේසියක් මිස ප්‍රතිස්ථාපනයක් නොවේ. නමේ අපේක්ෂාව ඉටු කර භූමිකා පරීක්ෂාවේ අසාර්ථක වන පැතිකඩ තවමත් කැඩී ඇත, සහ ලොගය සාමාන්‍යයෙන් එය කියයි.
මෙය බ්‍රවුසරය කරන සත්කාරක නාම තහවුරු කිරීමටද වෙනස්ය. බ්‍රවුසරය තම TLS තට්ටුවේ නීති අනුව නම් subject හි විකල්ප නම් සමඟ ගැලපෙන අතර, OpenVPN ඔබ තෝරාගත් වර්ගය සමඟ සහතිකයේ එක් ක්ෂේත්‍රයක් සංසන්දනය කරයි. එබැවින් බ්‍රවුසර ශෛලියේ සත්කාරක නාමයක් උපදෙසට අලවා ගැනීම සහතිකය සේවාව සැබවින්ම ආවරණය කරන විටද නොගැලපීමක් ඇති කළ හැකිය.
subject: සම්පූර්ණ වෙනස්කම් නාමය, අකුරින් අකුරට
වර්ගය ලියා නොමැති විට පෙරනිමිය subject වන අතර අපේක්ෂිත අගය සහතිකයේ සම්පූර්ණ subject DN නැවත නිපදවිය යුතුය. ක්ෂේත්‍ර අනුපිළිවෙල, වෙන්කරන, හිස්තැන් සහ escaping සියල්ලම ගණන් ගැනේ, මන්ද සංසන්දනය සිදුවන්නේ කේතනය කළ පරිදිම තන්තුව මතය. වර්ගය ඉවත් කළහොත් ඔබ තුනෙන් දැඩිම සංසන්දනය තෝරාගෙන ඇත. පෙනුම් වෙනසක් බේරා ගන්නා සාමාන්‍යකරණ පියවරක් නැත. මෙය පළමු අලුත් කිරීමට පෙර දැනගැනීම වටී, පසුව නොවේ.
එම දැඩිබව අලුත් කිරීම් අතර දුර්වලය. ගුණාංග නැවත සකසන, අතිරේක ක්ෂේත්‍රයක් ඇතුළු කරන හෝ අගයක් escaping කරන ආකාරය වෙනස් කරන CA එකක් එකම යන්ත්‍රයට නව තන්තුවක් නිපදවන අතර වසර ගණනාවක් ක්‍රියා කළ උපදෙස ඊළඟ නිකුතුවේදී අසාර්ථක වීමට පටන් ගනී. පිළිගත් DN වෙනස්කම් වාර්තාවේ තබා ගැනීම ඊළඟ අලුත් කිරීම වෙනසක් බවට පත් කරයි. ක්‍රියාකරු සම්පූර්ණ DN ප්‍රකාශයට පත් කර එහි හැඩය සහතික කරන තැන subject සාධාරණ තේරීමකි; වෙනත් තැනක පටු ක්ෂේත්‍රයක් සත්‍යව තබා ගැනීම පහසුය.
name: එක් ක්ෂේත්‍රයක්, සාමාන්‍යයෙන් පොදු නාමය
වර්ගය name subject හි එක් ක්ෂේත්‍රයක් සංසන්දනය කරයි. පැතිකඩ වෙනත් ආකාරයකින් නොකියන්නේ නම් එම ක්ෂේත්‍රය පොදු නාමය වන අතර අපේක්ෂිත අගය හරියටම එම ක්ෂේත්‍රයයි, එය වටා ඇති DN නොවේ.
උගුල නම් නවීන සහතික සේවා නාමය සැමවිටම CN තුළ නොතබයි. බොහෝ ඒවා එය subject හි විකල්ප නාමයක තබා CN හිස් හෝ සාමාන්‍ය ලෙස තබයි, එබැවින් බ්‍රවුසරය පිළිගන්නා සහතිකයක් මෙම සංසන්දනයේදී අසාර්ථක විය හැකිය. අපේක්ෂාව ලිවීමට පෙර ඔබට සැබවින්ම නිකුත් කළ සහතිකය පරීක්ෂා කර පැතිකඩ තෝරන ක්ෂේත්‍රය තහවුරු කරන්න. හිස් CN එකක් නාමයක් සමඟ සංසන්දනය කිරීම නොගැලපීමකි, වින්‍යාස අනතුරක් නොවේ.
name-prefix: නිර්මාණයෙන් පුළුල්, එබැවින් විෂය පථය සීමා කරන්න
වර්ගයේ name-prefix අපේක්ෂාවක් තෝරාගත් ක්ෂේත්‍රයේ ආරම්භයට ගැලපේ. මෙය නාමකරණ යෝජනා ක්‍රමයකට පහසු වන අතර බෙදාගත් ඕනෑම දෙයකට අනතුරුදායකය.
අපේක්ෂාව vpn.example නම්, දෙකම vpn.example.com සහ vpn.example.net සමත් වේ, ඉතිරි දාමය විශ්වාසදායක නම්. පළල යනු ලක්ෂණයයි, එයම ලිඛිතව සාධාරණීකරණය කළ යුතු කොටසද වේ. CA සහ නාමකරණ යෝජනා ක්‍රමය ඔබේ නම් උපසර්ගය සාධාරණය, සහ පොදු CA එකක් එම රටාවෙන් නිකුත් කරන විට බොහෝ දුර්වලය. යෝජනා ක්‍රමයට නම්‍යශීලී බව අවශ්‍ය නම් සේවාදායක පරීක්ෂාව පුළුල් කරනවාට වඩා CA හි සීමා කරන්න.
හඳුනා ගන්නා ලකුණෙන් වර්ගය තෝරා, පසුව ඔප්පු කරන්න
ක්‍රියාකරු අදහස් කරන අනන්‍යතාවයෙන් පසුපසට වැඩ කරන්න. ඔහු සම්පූර්ණ DN ප්‍රකාශයට පත් කර එය ස්ථාවරව තබා ගන්නේ නම්, subject එය ප්‍රකාශ කරයි. සේවාව පොදු නාමයෙන් නම් කරන්නේ නම්, භාවිත කරන්න name . ඔහු නාමකරණ යෝජනා ක්‍රමයක් හිමිකරගෙන එහි සම්පූර්ණ අවකාශය පිළිගන්නේ නම්, name-prefix එය පැහැදිලිව කියයි.
අලුත් කිරීම් යනු උපදෙස පරීක්ෂා කරන තැනය. අනුමත අනන්‍යතාවය පැරණි ගොනුව සමඟ නොව නව සහතිකය සමඟ සංසන්දනය කරන්න, මන්ද නව අන්ත ලක්ෂ්‍ය ලිපිනයක් නව සහතික අනන්‍යතාවයක් අදහස් නොකරයි. හුරුපුරුදු ලිපිනයක් පිළිතුරු දෙන නිසා පමණක් උපදෙස මකන්න එපා: ළඟා වීමේ හැකියාව සහ අදහස් කළ අනෙක් පැත්ත වෙනස් කරුණු දෙකකි, ලිපිනය පිළිතුරු දුන් බව පමණක් ඔප්පු කරන්නේය. නිශ්චිත දෝෂය සහ නාමයේ පොදු විස්තර පිරිසිදු කළ වාර්තාවක සටහන් කරන්න, මන්ද නාම නොගැලපීමක් කිසිදු පුද්ගලික යතුරු ද්‍රව්‍යයක් නොමැතිව පෙන්විය හැකිය.
සහාය දක්වන ලද නිවැරදි කිරීමකින් පසු, අදහස් කළ සියලුම පරීක්ෂා සක්‍රීයව නැවත සම්බන්ධ වී ඇත්තටම අවශ්‍ය සම්පත සත්‍යාපනය කරන්න. සාර්ථකත්වය යනු අදහස් කළ සේවාදායකය පිළිගත් බවයි, යම් සහතිකයක් බලහත්කාරයෙන් රැගෙන ගිය බව නොවේ. නිල අත්පොත OpenVPN 2.6 manual වර්ග තුන සහ ඒවායේ විශ්වාස සටහන් ලේඛනගත කරයි, සහ සැපයුම්කරුගේ අතුරුමුහුණත පැතිකඩ සමඟ එකඟ නොවන විට උපුටා දැක්විය යුතු මූලාශ්‍රය එයයි.