වෙබ් අඩවිය වැරදි සහතිකය පෙන්වයිද? සවන්දෙන්නා සොයන්න

වෙබ් සත්කාරකයක VPN මෘදුකාංග ස්ථාපනය කිරීම සේවා නැවත සකස් කළ හැක, නමුත් අනපේක්ෂිත සහතිකයක් Apache ගොනු නැවත ලියා ඇති බව ඔප්පු නොකරයි. යමක් එම සහතිකය ඔබේ බ්‍රව්සරයට ඉදිරිපත් කළේය, සහ පළමු කාර්යය එය නම් කිරීමයි. සවන්දෙන්නා සහ අතථ්‍ය සත්කාරකය හඳුනා ගන්නා තෙක් සෑම අලුත්වැඩියාවක්ම වැරදි ස්තරයට යෙදූ අනුමානයකි. පහත සම්පූර්ණ පරීක්ෂාව කියවීමට පමණි.

නඩුව තීරණය කරන කරුණු රැස් කරන අතරතුර කිසිවක් නැවත ආරම්භ නොකෙරේ, ඉවත් නොකෙරේ හෝ උඩින් නොලියැවේ.

බ්‍රව්සරයට සැබවින්ම ලැබුණු සහතිකය කියවන්න

සත්කාරක නාමය, එක් එක් පවුල සඳහා විසඳන ලද ලිපිනය, තොටුපළ සහ බ්‍රව්සරය පැමිණිලි කළ සහතික විස්තර සටහන් කරන්න. A සහ AAAA යන දෙකටම විසඳෙන නාමයකට වෙනස් ඉදිරි මුහුණත් දෙකකට ළඟා විය හැක, ඔබට ෂෙල් ප්‍රවේශය ඇති සත්කාරකය ඒවායින් එකක් පමණක් විය හැක. ප්‍රොක්සිය පිටුපස බ්‍රව්සරයට නැවත තුන්වන මාර්ගයක් ගත හැක. අනතුරු ඇඟවීම කුමක් නිපදවූයේ දැයි අනුමාන කිරීම ඔබට ඇති එකම නිරීක්ෂණය නාස්ති කරයි.

පසුව එම මාර්ගයේම යන්ත්‍රයකින් අතට අත දීම නැවත නිපදවන්න, ලිපිනය පැහැදිලිව නම් කර අදහස් කළ සේවාදායක නාමය යවන්න, එවිට පිළිතුර පෙරනිමි සත්කාරකය වෙනුවට අඩවිය පිළිබිඹු කරයි.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

විෂයයේ විකල්ප නාම සහ ඇඟිලි සලකුණ ඔබ අපේක්ෂා කරන සහතිකය සමඟ සසඳන්න, හුරුපුරුදු නිකුත් කරන්නෙකු සමඟ නොව. සේවාදායක නාමය නොමැතිව නිරුවත් ලිපිනයකට සම්බන්ධ වීම පෙරනිමි සහතිකයක් තෝරා ගත හැක, එය පසුව වැරදි ගොනුවක් මෙන් පෙනේ, ඇත්තෙන්ම ප්‍රශ්නය වැරදි වන විට.

එම තොටුපළට බැඳුණු ක්‍රියාවලිය හඳුනා ගන්න

සම්බන්ධතාවය ලැබිය යුතු සත්කාරකයේ සවන්දෙන්නන් ලැයිස්තුගත කර බැඳුම් ලිපිනය, ලිපින පවුල සහ ක්‍රියාවලියේ හිමිකරු සටහන් කරන්න. ලූප්බැක් ලිපිනයට බැඳුණු සේවාවක් සියලු අතුරුමුහුණත්වලට බැඳුණු එකකට සමාන නොවේ, සහ බහාලුම් ප්‍රකාශනයක් පොදු සවන්දෙන්නා සම්පූර්ණයෙන්ම වෙනත් තැනක තැබිය හැක.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

TLS ඉදිරියේ ඇති භාර සමතුලිත කරන්නා හෝ ප්‍රොක්සිය අවසන් කරන්නේ නම්, මෙහි නවතින්න, ඒ වෙනුවට එම ඉදිරි මුහුණත පරීක්ෂා කරන්න. එය පිටුපස ඇති Apache අවස්ථාව කිසිදා පොදු බ්‍රව්සරයකට සහතිකයක් ඉදිරිපත් නොකරන්නට පුළුවන, එබැවින් එහි වින්‍යාසය සංස්කරණය කිරීමෙන් බ්‍රව්සරය දකින කිසිවක් වෙනස් නොවේ. සොකට් දසුන සහ බාහිර අතට අත දීම එකම මාර්ගය විස්තර කළ යුතුය, මෙම සංසන්දනය එයම තහවුරු කරයි.

ගොනුවට පෙර අතථ්‍ය සත්කාරකය ගළපන්න

Apache අවසන් කරන්නා වූ විට, එම ලිපිනය සහ නාමය සඳහා කුමන අතථ්‍ය සත්කාරකය ජය ගනීදැයි එයින් අසන්න. පාලන විධානය ඵලදායී පිරිසැලසුම මුද්‍රණය කරයි, එක් එක් සොකට්ට ගැළපෙන කණ්ඩායම, ප්‍රකාශිත සේවාදායක නාම සහ පෙරනිමි ලෙස සැලකෙන සත්කාරකය ඇතුළුව. එම පිළිතුර නොමැතිව සහතික ගොනුවක් සංස්කරණය කිරීම වැරදි අඩවිය නිවැරදි ගොනුවකින් සේවා සැපයීමට පටන් ගන්නා මාර්ගයයි.

sudo apachectl -S

Apache හි SSL පිළිබඳ නිතර අසන ප්‍රශ්න සේවාදායක නාම දර්ශකය සහතිකයක් තෝරන ආකාරය පැහැදිලි කරයි. HTTP හි Host ශීර්ෂය අතට අත දීමෙන් පසු පැමිණේ, දැනටමත් ඉදිරිපත් කළ දේ පසුපසට වෙනස් කළ නොහැක, එබැවින් නොගැළපෙන හෝ නොමැති නාමය පෙරනිමි සත්කාරකයට ආපසු යයි.

ServerAlias තුළ යතුරු ලියන දෝෂයක් සහිත නම් කළ අතථ්‍ය සත්කාරකය හරියටම මෙම ලක්ෂණය නිපදවයි, සහ පළමුව සියල්ල අල්ලා ගන්නා සත්කාරකය පූරණය කරන දෙවන වින්‍යාස ගොනුවද එසේ කරයි. දෙකම එම පිරිසැලසුම් ලැයිස්තුවේ දිස් වේ.

අනුමත වෙනස සෑම මාර්ගයකම සත්‍යාපනය කරන්න

අනුමත වෙනසකින් පසු සෑම ලිපින පවුලක් සඳහාම සත්කාරක නාමයට විශේෂිත පරීක්ෂාව නැවත කරන්න, බයිපාස් ධජය වෙනුවට බ්‍රව්සරයේ සාමාන්‍ය වලංගුතා පරීක්ෂාවෙන් අවසන් කරන්න. හවුල් සවන්දෙන්නා සැකසුම් ස්පර්ශ කිරීමට පෙර වෙනම පරිපාලන මාර්ගයක් රැක ගන්න, මන්ද එහි වැරැද්දක් එය අහෝසි කිරීමට ඔබ භාවිත කරන ප්‍රවේශය ඉවත් කරයි. පසුව කුමන සවන්දෙන්නා පිළිතුරු දුන්නේද, කුමන අතථ්‍ය සත්කාරකය ගැළපුණේද සහ පෙර හා පසු කුමන සහතිකය සේවා සැපයුවේද යන්න ලියන්න.

පැකේජයක් ඉවත් කිරීම පිරිසැලසුම වෙනස් කළ හැක, මුල් නොගැළපීම පැහැදිලි කිරීමකින් තොරව තැබිය හැක, එබැවින් එම වාර්තාව අලුත්වැඩියාවට වඩා දිගු කල් පවතී.

ඔබට අවශ්‍ය වන්නේ අදහස් කළ පිවිසුම් ස්ථානයේ අදහස් කළ අඩවියයි. සම්බන්ධ නොවන සේවාවක් අතුරුදහන් වූ පසු වෙනස් සහතිකයක් එම ප්‍රතිඵලය නොවේ, බ්‍රව්සරය පැමිණිලි කිරීම නතර කළත්.