CSR පමණක් ලියාපදිංචියක් නොවේ: VPN CA ට පරීක්ෂා කළ යුත්තේ කුමක්ද

සහතික අත්සන් ඉල්ලීමක ගැළපෙන පුද්ගලික යතුරෙන් අත්සන් කළ පොදු යතුරක් සහ ඉල්ලා සිටින subject එකක් ඇත. එම අත්සන සනාථ කරන්නේ ඉල්ලුම්කරු සතුව යතුර ඇති බවයි. ඉල්ලුම්කරුට ඉල්ලා සිටින නම, උපාංගය හෝ VPN භූමිකාව සඳහා අයිතියක් ඇති බව එය සනාථ නොකරයි, එය සනාථ කරන ආකාරයට ඉල්ලීම සැලකීම තමයි උපකාරක මේස ටිකට්පතක් ප්‍රවේශ ලබා දීමක් බවට පත්වන ක්‍රමය.

ලියාපදිංචි ආකෘති දෙකක් සසඳා බැලිය යුත්තේ ඒවා කුමන ප්‍රොටෝකෝලයක් කතා කරයිද යන්නෙන් නොව, ඒවා කුමක් බැඳ තබයිද යන්නෙනි.

ඉල්ලීමක් නමක් ප්‍රකාශ කරයි, එය සනාථ නොකරයි

ඉල්ලීම තුළ ඇත්තටම ඇත්තේ කුමක්දැයි බලන්න: පොදු යතුරක්, ඉල්ලුම්කරු තෝරා ගත් subject එකක්, සහ දෙකෙහිම ස්වයං අත්සනක්. එම ව්‍යුහයේ ඔබේ ඉන්වෙන්ටරිය, ගිණුම් නාමාවලිය හෝ අනුමත කිරීමේ ප්‍රවාහය ගැන යොමු වන කිසිවක් නැත. cn=finance-laptop වැනි subject එකක් යනු යමෙකු ටයිප් කළ තන්තුවකි. නිකුත් කිරීමේ ක්‍රියාවලිය එම තන්තුව තමා විශ්වාස කරන වාර්තාවක් සමඟ පරීක්ෂා නොකරන තාක්, සහතිකය අත්සනක් සමඟ එකතු කළ ප්‍රකාශයකි. එම වෙනස ලියාපදිංචි ක්‍රියාවලියක් පැවතීමට ඇති සම්පූර්ණ හේතුවයි.

එහි ප්‍රතිවිපාකය මෙහෙයුම්මය වශයෙන් වැදගත්ය. සහතික අධිකාරියකට සහතිකයක් නිකුත් කිරීමට පාරිභෝගිකයාගේ පුද්ගලික යතුර කිසිදා අවශ්‍ය නොවේ, එය ඉල්ලන ප්‍රවාහය අත්සන් කිරීම යතුරු ගබඩා කිරීම සමඟ මිශ්‍ර කර ඇත. ජනනය අන්ත ලක්ෂ්‍යයේම තබා පොදු අර්ධය පමණක් යවන්න.

ආකෘති ඒවා බැඳ තබන්නේ කුමක්ද යන්නෙන් සසඳන්න

අත්සන් කිරීම අතින් කිරීම ක්‍රියාකරුට පරීක්ෂා කිරීමට මතක තබා ගන්නා දේ බැඳ තබයි. ස්වයංක්‍රීය ලියාපදිංචි සේවාවක් සත්‍යාපිත ඉල්ලීමක් සේවාවට බලාත්මක කළ හැකි තීරණයක් සමඟ බැඳ තබයි, සහ RFC 7030 සහතිකයක් ආපසු ලබා දීමට පෙර පාරිභෝගිකයා සත්‍යාපනය කරන එවැනි එක් ආකෘතියක් විස්තර කරයි. විගණනයකින් ගැලවෙන වෙනස ස්වයංක්‍රීයකරණය නොවේ; එය වන්නේ අනන්‍යතා පරීක්ෂාව නිකුත් කිරීමේ මාර්ගය තුළ සිදුවේද නැතහොත් ඊට පසෙකින් සිදුවේද යන්නයි.

ආකෘති දෙකම තවමත් එකම ප්‍රශ්න තුනට පිළිතුරු දිය යුතුය. කවුද ඉල්ලන්නේ, කුමන උපාංගයක හෝ භූමිකාවක, සහ කොපමණ කාලයකට. පිළිතුරු සටහන් කරන ටිකට් පද්ධතියක් සැබෑ කාර්යයක් කරයි; යමෙකු සාමාන්‍ය නමක් දෙස බලා සිටින පෝලිමක් එසේ නොකරයි, පසුව සහතිකය කොතරම් පරෙස්සමින් හැඩගස්වා ගත්තත්.

ඔබ බලාපොරොත්තු වන ලියාපදිංචි ගණන සහ උපාංගවල පිරියත අනුව ආකෘතිය තෝරන්න. වසරකට සේවාදායක කිහිපයකට ලිඛිත පරීක්ෂා ලැයිස්තුවක් සමඟ අතින් සමාලෝචනය දරාගත හැක. ලැප්ටොප් බලඇණියට දරාගත නොහැක.

පළමු නිකුතුවේ සිට ජීවන චක්‍රය සටහන් කරන්න

නිකුත් කරන මොහොතේම සහතික හඳුනාගැනීම, හිමිකරු, අපේක්ෂිත භාවිතය, කල්ඉකුත්වීම සහ ඉවත් කිරීමේ මාර්ගය ගබඩා කරන්න, පළමු සිදුවීමේදී නොවේ. අපේක්ෂිත භාවිතය දීර්ඝ යතුරු භාවිතය හරහා සහතිකය තුළම තිබිය යුතු අතර, වාර්තාව ඊට එකඟ විය යුතුය. පාරිභෝගික සත්‍යාපනය සඳහා නිපදවූ සහතිකයක් සේවාදායකයක් සඳහා වන එකකින් වෙන් කර හඳුනාගත නොහැකි විය යුතු නොවේ.

දහවන පැතිකඩ නිකුත් කිරීමට පෙර අලුත් කිරීම සහ නැතිවූ උපාංගය අවලංගු කිරීම සැලසුම් කරන්න. දෙපාර්තමේන්තුව පුරා බෙදාගත් සහතිකයක් ඉලක්කගත ඉවත් කිරීමක් බාධාවක් බවට පත් කරයි, සහ එම තීරණය දැන් නැවත සලකා බැලීම සිකුරාදා සිදුවීමක් අතරතුරට වඩා බෙහෙවින් ලාභදායීය.

නිකුත් කළ සහතිකය, පසුව ප්‍රවේශය පරීක්ෂා කරන්න

ලියාපදිංචියෙන් පසු නිකුත් කළේ කුමක්දැයි පරීක්ෂා කර එය ඔබ බලාපොරොත්තු වන අධිකාරියට දාමයක් ලෙස සම්බන්ධ වන බව තහවුරු කරන්න. විධාන දෙකක් සාමාන්‍ය වැරදි ආවරණය කරයි: වැරදි භාවිතයක් සහිත සහතිකයක්, සහ පාරිභෝගිකයා වලංගු කිරීම නොසලකා හැරීමට වින්‍යාස කර ඇති නිසා පමණක් ක්‍රියා කරන දාමයක්.

openssl req -in client.csr -noout -verify -subject
openssl x509 -in client.crt -noout -subject -issuer -dates -ext extendedKeyUsage
openssl verify -CAfile ca.crt client.crt

පසුව කලාකෘතිය නොව ප්‍රවේශය පරීක්ෂා කරන්න. සහතිකය අනන්‍යතාවය තහවුරු කරයි, එම අනන්‍යතාවයට ළඟා විය හැකි සේවා මොනවාදැයි තවමත් ප්‍රතිපත්තිය තීරණය කරයි. දෙකම පරීක්ෂා කරන්න, මන්ද නිවැරදි කලාකෘතියක් ද ඉතා පුළුල් ප්‍රතිපත්තියක් සමඟ සමාලෝචනයකදී අසමත් වේ. පාරිභෝගිකයා සත්‍යාපනය වී අපේක්ෂිත මාර්ග හෝ සම්පත් පමණක් ලබන බව තහවුරු කරන්න. ඔබ නිරීක්ෂණය කළ දේ සටහන් කරන්න, පැතිකඩ කළ යුතුව තිබූ දේ නොවේ.

වැරදි හේතුවක් නිසා ක්‍රියා කරන පැතිකඩක්, උදාහරණයක් ලෙස ගැළපෙන සාමාන්‍ය නාමයක් සහ කිසිදු අනන්‍යතා පරීක්ෂාවක් නොමැති වීම, ඔබ සිතූ පාලනය ඉවත් කළ පසුවත් ක්‍රියා කරමින් පවතිනු ඇත.