ස්වයං-අත්සන් කළ සේවාදායක සහතිකය? VPN සේවාදායකය තවමත් එය ප්‍රතික්ෂේප කරයි

ක්‍රියාකරු ලිපිනයක් සහ පරිශීලක නාමයක් යවයි, සේවාදායකය CA ගොනුවක්, සහතිකයක් සහ යතුරක් ඉල්ලා සිටී. මෙම තුන දේශීයව ජනනය කිරීම ඊළඟ පැහැදිලි පියවර ලෙස පෙනේ. එයින් ඔබේම යන්ත්‍රය පමණක් විශ්වාස කරන සහතිකයක් නිපදවේ. සේවාදායකයේ විශ්වාසය ඔබ පාලනය නොකරන CA එකක් තුළ ස්ථාපිතය, එබැවින් අත්වැල් ගැසීම ආරම්භ වීමට පෙර අවසන් වේ.

විශ්වාසය සේවාදායකයේ ජීවත් වේ, ඔබේ පැතිකඩෙහි නොවේ

සහතික සත්‍යාපනය යනු සංසන්දනයකි. සේවාදායකය සහතිකයක් ඉදිරිපත් කරයි; ද්වාරය එය එහි වින්‍යාසයේ ඇති CA එකකින් අත්සන් කර ඇත්දැයි පරීක්ෂා කරයි.

ඔබේ පැතිකඩ සේවාදායකය සත්‍යාපනය කිරීමට සේවාදායකය භාවිත කළ යුතු CA ගොනුව නම් කරයි. සේවාදායකය ඔබ සත්‍යාපනය කිරීමට භාවිත කළ යුතු CA එකක් එය නම් කළ නොහැක. වින්‍යාසයේ එම අඩක් ඔබේ නොවේ.

ඔබ විසින්ම සාදන ලද සහතිකයක් තාක්ෂණිකව පරිපූර්ණ වුවද මෙම සංසන්දනයේදී අසාර්ථක වේ. එයට වලංගු අත්සනක්, විෂයක් සහ දින ඇත, නමුත් නිකුත් කරන්නා ද්වාරය කිසිදා නොඇසූ CA එකකි. දෝෂය අත්වැල් ගැසීම අතරතුර, සේවාදායකය දැනටමත් සහතිකයක් ඉල්ලා තිබීමෙන් පසුව දිස් වේ. සේවාදායක පැතිකඩෙහි කිසිවකට පිළිතුර වෙනස් කළ නොහැක.

ස්වයං-අත්සන් කළ සහතිකයකට එය ආදේශ කළ නොහැක්කේ ඇයි

ස්වයං-අත්සන් කළ සහතිකයක් එහිම යතුරෙන් අත්සන් කර ඇත. අත්සන එම ගොනුවට එරෙහිව සත්‍යාපනය වේ, එය එය ස්වයං-සුසංගත සහ වෙනත් අයෙකුගේ ද්වාරයකට සුදුසුකමක් ලෙස නිෂ්ඵල කරයි.

ද්වාරය සහතිකය අභ්‍යන්තරව සුසංගත දැයි නොඅසයි. විශ්වාසදායක නිකුත් කරන්නෙකු එය අත්සන් කළේදැයි අසයි.

එබැවින් දෝෂ පණිවිඩ ව්‍යාකූලය. සේවාදායකය සේවාදායක ගැටලුවක් මෙන් පෙනෙන සත්‍යාපන අසාර්ථකත්වයක් වාර්තා කළ හැකි අතර, සේවාදායකය නොදන්නා නිකුත් කරන්නෙකු සටහන් කරයි. දෙකම එකම නොගැලපීම විරුද්ධ කෙළවරින් විස්තර කරයි.

CSR මාර්ගය ඔබේ පුද්ගලික යතුර රඳවා ගනී

ඔබට තවමත් වැඩිපුර කටයුතු දේශීයව කළ හැක. යතුරු යුගලයක් ජනනය කරන්න, පොදු අඩක් වටා සහතික අත්සන් ඉල්ලීමක් ගොඩනඟා එම ඉල්ලීම ක්‍රියාකරුට යවන්න. ඉල්ලීම පමණක් ඔබේ යන්ත්‍රය හැර යයි. පුද්ගලික අඩක් ඔබ එය ජනනය කළ තැනම රැඳේ.

openssl req -new -newkey rsa:3072 -nodes -keyout client.key -out client.csr -subj "/CN=laptop-01"

ක්‍රියාකරු තම CA සමඟ ඉල්ලීම අත්සන් කර සහතිකයක් ආපසු ලබා දෙයි. ඔබේ පුද්ගලික යතුර කිසිදා ගමන් නොකළ අතර, ප්‍රතිඵලය ද්වාරය විශ්වාස කරන නැංගුරමට දාම වේ.

කළමනාකරණය කරන ලද සේවා බොහෝ විට CSR මඟ හැර මුළු බන්ඩලයම නිකුත් කරයි. එම සපයන්නා දැනටමත් උමං මාර්ගය අවසන් කර CA එක තබා ගන්නා විට එය සාධාරණ හුවමාරුවකි. යතුර තබා ගැනීමෙන් එහි රැකවරණය වැඩි නොවේ, මන්ද සපයන්නාට ඕනෑම වේලාවක අලුත් එකක් සෑදිය හැක.

බන්ඩල ආනයනය කෙරේ, ස්ථාපනය නොකෙරේ

ආරක්ෂිත ලෙස ශබ්ද වන නම් සහිත විකුණුම්කරු බන්ඩල බොහෝ විට OpenVPN පැතිකඩ වේ. ඒවායේ වින්‍යාසය සහ සමහර විට සහතික අඩංගු වන අතර, ඒවා කිසිවක් ස්ථාපනය නොකරයි. ගොනුව ප්‍රොටෝකෝලය කතා කරන සේවාදායකයකට ආනයනය කරන්න, සම්බන්ධතාවය වින්‍යාසගත වේ.

හැසිරවීමේ රීතිය අන්තර්ගතයෙන් පැන නගී. පැතිකඩ තුළ පුද්ගලික යතුරක් කාවැද්දී ඇත්නම්, එය සුදුසුකමක් වන අතර මුරපදයකට මෙන් එම සැලකිල්ලම ලැබිය යුතුය: විද්‍යුත් තැපෑලක් නැත, ගබඩාවක් නැත, හවුල් බාගැනීම් ෆෝල්ඩරයක් නැත. ක්‍රියාකරු ca.crt, client.crt සහ client.key වෙන වෙනම සපයන විට, ඒවා සීමිත අවසර සමඟ එකට ගබඩා කර පැතිකඩ ඒවා දෙසට යොමු කරන්න.

ක්‍රියාකරු මඟ හැර තිබිය හැකි පරීක්ෂා එකතු කරන්න

රවුටරයෙන් ජනනය කළ පැතිකඩක සමහර විට සම-සත්‍යාපනයක් නොමැත. remote-cert-tls server සම-සහතිකයේ සේවාදායක සත්‍යාපන අරමුණ තිබිය යුතු බව ඉල්ලා සිටී, එබැවින් සේවාදායක සහතිකයක් සේවාදායකයක් ලෙස නැවත වාදනය කළ නොහැක. එම එක පේළිය පැහැදිලි යුක්තිසහගතකමක් සහිත කුඩා වෙනසකි.

verify-x509-name ක්‍රියාකරු අපේක්ෂිත විෂය හෝ SAN නම් කළ හැකි විට වැඩිදුරටත් යයි. දෙකම පැතිකඩකට කුඩා එකතු කිරීම් වන අතර දෙකම ආරක්ෂා කළ හැක. ආනයනය කිරීමට පෙර ඔබට ලැබුණු දේ පරීක්ෂා කරන්න.

openssl x509 -in client.crt -noout -issuer -subject -dates
openssl verify -CAfile ca.crt client.crt

සත්‍යාපන සැකසුම් ඛණ්ඩනය වූ දාමයකට අලුත්වැඩියාවක් නොවේ. නිකුත් කරන්නා වැරදි නම්, පිළිතුර නිවැරදි CA එකකින් ලැබෙන සහතිකයකි, පරීක්ෂාව ක්‍රියා විරහිත කරන ධජයක් නොවේ. සත්‍යාපනය ක්‍රියා විරහිත කිරීම සත්‍යාපන අසාර්ථකත්වයක් හඳුනා නොගත් එකක් බවට පත් කරයි.

එක් බන්ඩලයක් ඉල්ලන්න: PEM ආකාරයෙන් අධිකාරියේ සහතිකය, එම අධිකාරිය විසින් අත්සන් කළ සේවාදායක සහතිකය, ඔබ ජනනය කළ හෝ ඔබ විශ්වාස කරන මාර්ගයකින් පැමිණි යතුර, සහ සහතිකය ඉදිරිපත් කළ යුතු නිශ්චිත සේවාදායක නාමය. එම පණිවිඩයේම කල් ඉකුත්වන දිනය සටහන් කරන්න, මන්ද කල් ඉකුත් වූ සහතිකයක් මාස ගණනකට පසු ජාල දෝෂයක් මෙන් පෙනේ.