OpenVPN සහතික දෙකකට එකම CCD ප්‍රතිපත්තියක් බෙදාගත හැක්කේ ඇයි

CA එකකට එකම OpenVPN සේවාලාභී-විශේෂිත වින්‍යාසය ලැබෙන සහතික දෙකක් අත්සන් කළ හැක, සහ එම සහතික දෙකෙන් කිසිවක කිසිවක් කිසිවෙකුට අනතුරු ඇඟවීමක් නොකරයි. ක්‍රමාංක වෙනස් වේ, යතුරු වෙනස් වේ, සහ සංවිධාන ඒකකයක් වෙනස් වූ විට සම්පූර්ණ විෂයයන් ද වෙනස් වේ. සේවාදායකය එක් නාමයක් හරහා සෑම සේවාලාභියෙකුගේ ප්‍රතිපත්තිය තීරණය කරයි, සහ එම නාමය අනන්‍ය විය යුතු එකම දෙයයි.

සේවාදායකය නාමයක් තීරණය කරයි, ක්‍රමාංකයක් නොවේ

සාමාන්‍ය සහතික සෙවීමේදී සේවාදායකය ඉදිරිපත් කළ සහතිකයෙන් පොදු නාමය ගෙන එම නාමයේ client-config-dir සටහනක් සොයයි. ක්‍රමාංකය කිසිවිටෙක සෙවීමට ඇතුළු නොවේ. පොදු නාමය හැර සියලුම ක්ෂේත්‍රවල වෙනස් වන සහතික දෙකක් එකම ගොනුවට වැටෙන බැවින් දෙවන සම්බන්ධතාව පළමු උපාංගයේ ස්ථිර ලිපිනය සහ තල්ලු කළ මාර්ග උරුම කරගනී.

එසේ වුවද CA පැත්තේ අනන්‍යතා පරීක්ෂාව සමත් වන අතර VPN තවමත් ගැටේ. පරීක්ෂා දෙක වෙනස් ප්‍රශ්නවලට පිළිතුරු දෙයි.

කිසිවක් අත්සන් කිරීමට පෙර ඵලදායී නාමය කුමක් විය යුතුද යන්න තීරණය කර, එය අයත් උපාංගය හෝ ගිණුම අසල සටහන් කරන්න. නාමය, හිමිකරු, අරමුණ සහ සහතික ඇඟිලි සලකුණ ඇතුළත් ලේඛනයක් බොහෝ යෙදවුම් ආවරණය කරයි. එය නොමැතිව සහතික නාර්හය කුමන නාමය කුමන උපාංගයට අයත්ද යන්න පිළිබඳ එකම වාර්තාව වන අතර, එම නාර්හයට අවසර දුන් ප්‍රතිස්ථාපනයක් දැනටමත් ඇති නාමයක් ඉල්ලන දෙවන උපාංගයකින් වෙන් කරගත නොහැක. ලියාපදිංචියේදී නාමය වෙන් කරවා ගන්න, පරිපාලකයන් දෙදෙනෙකුට එකවර නිකුත් කළ හැකි නම් අගුලක් යටතේ.

සිතියම්කරණය සැබවින්ම භාවිතා කරන නාමය

සාමාන්‍ය සහතික සෙවීම පොදු නාමය භාවිතා කරයි. සත්‍යාපිත පරිශීලක නාමයක් සිතියම් කිරීමට සකසා ඇති සේවාදායකය ඒ වෙනුවට එම අගය භාවිතා කරයි, එය ප්‍රතිපත්ති තේරීම සඳහා සහතිකයේ පොදු නාමය අප්‍රස්තුත කරයි. කුමන සිතියම්කරණය ක්‍රියාත්මකද යන්න බැලීමට ධාවනය වන වින්‍යාසය කියවන්න.

සිතියම්කරණ දෙකම එකවර පැවතිය හැක, එවිට ප්‍රතිඵලය සේවාදායකය ඒවා තීරණය කරන අනුපිළිවෙල මත රඳා පවතී. පොදු නාමයට ආපසු වැටෙන පරිශීලක නාම සිතියම්කරණයක් ලේඛනය කිසිදා අනුමත නොකළ සහතිකයක් නිහඬව පිළිගනී. ඵලදායී නාමය එය නිපදවූ විධානය අසල ලියන්න, ඊළඟ පරිපාලකයට අනුපිළිවෙල නැවත සොයා ගැනීමට සිදු නොවන පරිදි. සෑම සිතියම්කරණයකටම එක් සම්බන්ධතාවක් පරීක්ෂා කිරීම ලාභදායී වන අතර ප්‍රශ්නය තීරණය කරයි.

සිතියම්කරණය නිපදවන කුමක් වුවත් එයයි වෙන් කරවා ගත යුතු අගය. CA තුළ පොදු නාම වෙන් කරවා ගනිමින් සේවාදායකය පරිශීලක නාම මත රඳා පවතී නම් වැරදි දෙයක් වෙන් කරවා ගනී.

CA දෙකකට එකම නාමය අනුමත කළ හැක

VPN සේවාවකට එකකට වඩා නිකුත් කරන අධිකාරියක් විශ්වාස කළ හැක, සහ සෑම අධිකාරියක්ම කුමන නාම ගෙන ඇත්ද යන්න පිළිබඳ තමන්ගේම අදහසක් තබා ගනී. ස්වාධීන CA දෙකකට විවිධ උපාංග සඳහා එකම පොදු නාමය දෙකම අනුමත කළ හැක, සහ සේවාදායකය පැමිණිල්ලකින් තොරව සහතික දෙකම පිළිගනී. විශ්වාස මිටියේ සෑම අධිකාරියක්ම ලැයිස්තුගත කරන්න, ඔබ සාමාන්‍යයෙන් නිකුත් කරන එක පමණක් නොව. දෙවන අධිකාරියේ සහතිකය ප්‍රථම වරට භාවිතා කරන විට අසාර්ථකත්වය දිස් වේ.

පොදු නාම අනන්‍යතාවය වෙනුවට සම්පූර්ණ විෂයයේ අනන්‍යතාවය බලාත්මක කරන CA එකකටද එම තර්කයම අදාළ වේ.

පොදු නාමය බෙදාගනිමින් සංවිධාන ඒකකයෙන් වෙනස් වන සහතික දෙකක විෂයයන් වෙනස් බැවින් CA කිසිදු ගැටුමක් වාර්තා නොකරයි, නමුත් සේවාදායකය එක් නාමයක් දකී. පෙරනිමි අගයක් උපකල්පනය කරනවාට වඩා ඔබේ නිකුතු මෙවලම සැබවින්ම භාවිතා කරන සැකසුම පරීක්ෂා කරන්න. openssl ca ලේඛනයේ unique_subject හැසිරවීම එහි අදාළ යතුර වන අතර, එම මෙවලම වටා ඇති ආවරණ සාමාන්‍යයෙන් එය ප්‍රතිස්ථාපනය නොකර එළිදරව් කරයි.

අලුත් කිරීම යනු වෙන් කරවා ගත් නැවත භාවිතයක්, ගැටුමක් නොවේ

නාමය රඳවා ගන්නා අලුත් කිරීමක් යනු හිතාමතා නැවත භාවිතයක් වන අතර, ලේඛනය එය සරල වචනවලින් පැවසිය යුතුය. පැරණි ඇඟිලි සලකුණ සහ නව එක එකම නාමයක් යටතේ සටහන් කරන්න, සමාලෝචකයෙකුට ප්‍රතිස්ථාපනයක් අත්පත් කර ගැනීමකින් වෙන් කරගත හැකි වන පරිදි. සේවාදායකයේ duplicate-cn විකල්පය මෙයට සම්බන්ධ නොවේ: එය එකවර සැසි නියාමනය කරයි, ලියාපදිංචිය හෝ නාම වෙන් කරවා ගැනීම නොවේ. සාධක දෙකම කොපමණ කාලයක් පැවතිය හැකිද සහ පැරණි එක කවදා පිළිගැනීම නතර වේද යන්න තීරණය කරන්න.

ප්‍රතිස්ථාපනය භාර දීමට පෙර සහතිකයේ සැබවින්ම ඇත්තේ කුමක්ද යන්න නැවත කියවන්න. විෂය පේළිය සේවාදායකය සිතියම් කරන ක්ෂේත්‍රය වේ, ගොනු නාමය කුමක් යෝජනා කළත්.

openssl x509 -in device42.crt -noout -subject -serial -issuer

අවලංගු කිරීම සාමාන්‍යයෙන් සහතිකයක් එහි නිකුත් කරන්නා යටතේ හඳුනා ගනී, එබැවින් එක් ක්‍රමාංකයක් විශ්‍රාම ගැන්වීම එම අධිකාරියේ නිවැරදිව නිකුත් කළ ප්‍රතිස්ථාපනයකට බලපාන්නේ නැත. එම හැසිරීමම පිරිසිදු අලුත් කිරීමකට අවශ්‍ය වන අතර, උපාංග දෙකක් බෙදාගන්නා නාමයක් අවලංගු කිරීමට පිරිසිදු කළ නොහැකි වීමට හේතුවද එයයි. පරිශීලකයා උපාංගය දැකීමට පෙර පරීක්ෂණ සම්බන්ධතාවක ඵලදායී ප්‍රතිපත්ති නාමය සහ පවරා දුන් ලිපිනය තහවුරු කරන්න. පසුව පැරණි සාධකය හිතාමතා විශ්‍රාම ගැන්වීම කර එසේ කළ බව සටහන් කරන්න.