VPN සහතිකයේ ඇඟිලි සලකුණ වෙනම නාලිකාවකින් තහවුරු කරන ආකාරය
ඇඟිලි සලකුණක් අනන්‍යතාව සනාථ කරන්නේ අපේක්ෂිත අගය ප්‍රහාරකයා නොපාලන නාලිකාවකින් පැමිණෙන විටය. පරීක්ෂාව මේ අනුපිළිවෙලින් කරන්න.
ඇඟිලි සලකුණක් කොතරම් විශ්වාසද යන්න රඳා පවතින්නේ ඔබට කුමක් අපේක්ෂා කළ යුතුදැයි පැවසූ නාලිකාව කොතරම් විශ්වාසද යන්න මතය. ඔබ සංසන්දනය කරන අගය ඔබ පරීක්ෂා කරන එම සම්බන්ධතාවයෙන්ම පැමිණියේ නම්, එම සංසන්දනය එම සම්බන්ධතාවය පාලනය කරන පාර්ශ්වය ස්ථාවර බව හැර වෙනත් කිසිවක් සනාථ නොකරයි. පරීක්ෂාව නිශ්චිත අනුපිළිවෙලකින් සිදු විය යුතු අතර, අසාර්ථක පියවරක් ඔබව ඊළඟ පියවරට තල්ලු කරනවා වෙනුවට නතර කළ යුතුය. VPN සේවාලාභියෙකු සහතිකයක් වෙනස් වූ බව වාර්තා කරන විට මා භාවිතා කරන අනුපිළිවෙල මෙයයි.
අගය නම් කිරීමට පෙර වස්තුව නම් කරන්න
අපේක්ෂිත අගය සේවාදායකයේ පත්‍රිකා සහතිකයට, එය නිකුත් කළ CA ට, නැතහොත් පත්‍රිකාව තුළ ඇති පොදු යතුරට අයත්ද යන්න තීරණය කරන්න. මේවා වෙනස් පරීක්ෂණ තුනක් වන අතර ඒවා විවිධ ආකාරවලින් අසාර්ථක වේ. ගැළපෙන CA ඇඟිලි සලකුණක් සේවාදායකය පින් නොකරයි, සහ පොදු යතුරේ හැෂ් එකම යතුර රඳවා ගන්නා නැවත නිකුත් කිරීමකින් හිතාමතාම ජීවත් වේ.
ඇල්ගොරිතමයද ලියා තබන්න. SHA-256 දැන් සාමාන්‍ය අපේක්ෂාවයි, නමුත් පැරණි මෙවලම් වෙනත් දෙයක් ඉල්ලා නොසිටියේ නම් SHA-1 මුද්‍රණය කළේය, සහ අක්ෂර 40ක හෙක්ස් අගයක් යනු ඔබ වෙනස් දේවල් දෙකක් සංසන්දනය කිරීමට යන බවට සංඥාවකි.
අපේක්ෂිත අගය දෙවන නාලිකාවකින් ලබා ගන්න
දෙවන නාලිකාව ඔබ ආරක්ෂා වන පාර්ශ්වයට ලිවිය නොහැකි එකක් විය යුතුය. ඔබ දැනටමත් සත්‍යාපනය කරන සැපයුම් පද්ධතියක්, බස්නාහිරෙහි තබා ඇති මුද්‍රිත වාර්තාවක්, වින්‍යාස දත්ත සමුදායක්, හෝ වෙනත් ක්‍රියාවලියක් ගෙන එන අත්සන් කළ ලේඛනයක් සියල්ල සුදුසුය. සහෝදරයෙකුගේ කතාබස් පණිවිඩයක්, සෙවුම් ප්‍රතිඵලයක් හරහා ළඟා වන සහාය පිටුවක්, සහ ඔබ දැනටමත් නිදොස් කරන ටර්මිනලයට අලවන ඕනෑම දෙයක් සුදුසු නොවේ.
සම්පූර්ණ අගය සහ ඇල්ගොරිතමය ඉල්ලන්න, කිසි විටෙකත් උපසර්ගයක් නොවේ. කොමා තිත් සහ ලොකු හෝ කුඩා අකුරු වැදගත් නොවේ, නමුත් කැපීම 256-bit පරීක්ෂාවක් අනුමාන ක්‍රීඩාවක් බවට පත් කරයි.
ස්වාධීන මූලාශ්‍රයකින් අපේක්ෂිත අගය කිසිවෙකුට ලබා දිය නොහැකි නම්, අවංක ප්‍රතිඵලය වන්නේ මෙම සහතිකය අද තහවුරු කළ නොහැකි බවයි. එසේ කීම සේවාලාභියා දැන් පෙන්වූ දෙය පින් කිරීමට වඩා හොඳය, මන්ද එය අවවාදයක් පුරුද්දක් බවට පත් කරයි.
අගය ඔබේ පැත්තෙන් උපුටා ගන්න
සහතික ගොනුවකට විධානය openssl x509 -in server.crt -noout -fingerprint -sha256 වේ. පැහැදිලි ඩයිජෙස්ට් වැදගත් වේ: එය නොමැතිව ප්‍රතිදානය ඔබේ OpenSSL අනුවාදය මත රඳා පවතී. ප්‍රතිඵලය කොමා තිත්වලින් වෙන් කළ හෙක්ස් අක්ෂර පෙළකි, එබැවින් කොමා තිත් ඉවත් කර සංසන්දනයට පෙර දෙපසම කුඩා අකුරු කරන්න.
TLS සෘජුවම කතා කරන අන්ත ලක්ෂ්‍යයකට, සම්බන්ධ වී සහතිකය නළයකින් එළියට ගන්න: openssl s_client -connect vpn.example.com:443 -servername vpn.example.com < /dev/null | openssl x509 -noout -fingerprint -sha256. මෙය වෙබ් පරිපාලක පැනලයකට හෝ TLS ශ්‍රාවකයකට ක්‍රියා කරයි, පාලන නාලිකාව උමඟ තුළ ඇති OpenVPN සඳහා නොවේ. OpenVPN සඳහා, සොකටයෙන් අල්ලා ගැනීමට උත්සාහ කරනවා වෙනුවට තැටියේ ඇති පැතිකඩෙන් සහතිකය කියවන්න.
සංසන්දනය යාන්ත්‍රික විය යුතුය. tr -d ':' සහ අකුරු එකම මට්ටමට ගෙන ඒමෙන් අගයන් දෙකම සාමාන්‍යකරණය කර, පසුව මුළු පෙළම සංසන්දනය කරන්න. ඇසින් සංසන්දනය කිරීම යනු ගැළපෙන උපසර්ගයක් අවසන් බයිටයේ වෙනසක් සඟවන ක්‍රමයයි. පෙළ වෙනස් නම්, පැහැදිලි කිරීමක් සොයන්නට පෙර වෙනස සැබෑ ලෙස සලකන්න.
නැවතීමේ කොන්දේසි
වස්තුව වෙනස් නම් නවතින්න, මන්ද CA ඇඟිලි සලකුණකට පත්‍රිකා සහතිකයක් නිදහස් කළ නොහැකි අතර පත්‍රිකාවකට CA නිදහස් කළ නොහැක. ඇල්ගොරිතමය වෙනස් නම් නවතින්න, මන්ද SHA-1 අගයක් SHA-256 අගයක් සමඟ සංසන්දනය කිරීම ඔබට කිසිවක් නොකියයි. ඇඟිලි සලකුණ ගැළපුනත් සහතිකය කල් ඉකුත් වී, අවලංගු කර හෝ වෙනත් නමකට නිකුත් කර ඇත්නම් නවතින්න; ගැළපෙන හැෂ් එකක් වලංගුභාවයේ පරීක්ෂාවක් නොවන අතර කැඩුණු දාමයක් අලුත්වැඩියා නොකරයි. ඔබ සත්‍යාපනය කරන වාර්තාවේ අනුක්‍රමික අංකය සමඟ අනුක්‍රමික අංකය නොගැළපෙන නම්ද නවතින්න, මන්ද මාරු කළ සහතිකයක් හඳුනා ගැනීමට ඇති ලාභම මාර්ගය එයයි.
නව අගය ඔබ පරීක්ෂා කළ නාලිකාවෙන් පැමිණියේ නම් නවතින්න. භ්‍රමණයකට ඇඟිලි සලකුණක් නීත්‍යානුකූලව වෙනස් කළ හැකි නමුත්, ආදේශක අගය තවමත් විශ්වාසදායක ක්‍රියාවලියෙන් පැමිණිය යුතුය, ප්‍රශ්නය ඇති කළ අවවාද කවුළුවෙන් නොවේ.
යෝජිත නිවැරදි කිරීම සත්කාරක නාමය හෝ දාමය සත්‍යාපනය කිරීම ක්‍රියා විරහිත කිරීම නම් නවතින්න. ඇඟිලි සලකුණක් සාමාන්‍ය පරීක්ෂණවලට එක් සීමාවක් එකතු කරයි; යෙදවීම හිතාමතාම පමණක්-පින් ආකෘතියක් තෝරා නොගත්තේ නම් එය ඒවා ප්‍රතිස්ථාපනය නොකරයි, එම තේරීමට තමන්ගේම මෙහෙයුම් පිරිවැයක් ඇත.
සංසන්දනයෙන් පසු
ඔබ සංසන්දනය කළේ කුමක්ද, අපේක්ෂිත අගය කොහෙන් පැමිණියේද සහ කවදාද යන්න සටහන් කරන්න. සහතිකය නැවත නිකුත් කර ඇත්නම්, ගබඩා කළ අපේක්ෂාව එම විශ්වාසදායක නාලිකාව හරහා යාවත්කාලීන කර නව අනුක්‍රමික අංකය සටහන් කරන්න, මන්ද ඊළඟ භ්‍රමණය විගණනය කළ හැකි කරන්නේ එම අනුක්‍රමික අංකයයි.
පසුව සීමාවන් ගැන පැහැදිලි වන්න. ඇඟිලි සලකුණක් තහවුරු කරන්නේ ඔබ සතු සහතිකය කිසිවෙකු ඔබට අපේක්ෂා කරන්නැයි කී එකම බවයි. එය සත්කාරකය අනාරක්ෂිත බව ගැන කිසිවක් නොකියයි, සහ සේවාව මෙම සහතිකයට ළඟා විය හැකි දේ වාර්තා කරයිද නැතහොත් සීමා කරයිද යන්න ගැනද කිසිවක් නොකියයි.