Magaca shahaadada oo aan isku mid ahayn ama dhicitaan: sida loo kala garto

Laba guuldarro oo VPN ah ayaa isku mid ka muuqda kursiga isticmaalaha laakiin waxay u baahan yihiin hagaajinno iska soo horjeeda. Aan isku mid ahayn magaca waxay ka dhigan tahay shahaadada waa ansax laakiin wax kale loo soo saaray. Khaladka dhicitaanka wuxuu ka dhigan yahay shahaadada hadda ma ansaxna. Midkoodna maaha dhibaato sir, iyo dib u dejinta aqoonsiga ayaa ah saacadda ugu badan ee lumisa labada xaaladood. Akhri marxaladda guuldarraysta ka hor inta aadan wax taaban.

Qoraalka khaladka waa cudurka

Macaamiilku wuxuu kuu sheegaa baaritaanka noocee ah ayaa guuldarraystay, xitaa marka fariintu gaaban tahay. Aan isku mid ahayn waxay sheegtaa magaca martigeliyaha la filayay iyo magaca la helay. Khaladka dhicitaanku wuxuu xusaa taariikhaha ansaxnaanta ama waqti. Labadaas jumladood waxay tilmaamayaan qaybo kala duwan oo shahaadada ah.

Ku akhri marxaladda ay ka muuqdaan. Guuldarraysta inta lagu jiro gacan-qabsiga waa dhibaato shahaado; guuldarraysta ka dib marka tunnel-ka kor u kaco waa dhibaato marin ama aqoonsi. Haynta marxaladda ayaa ka hortagta in baaritaanku u leexdo dejinta aan la xiriirin.

Haddii guuldarraysta ku kala duwan tahay isku dayada, waxaad haysataa suurtagal saddexaad: in ka badan hal nood oo isku magac ah.

Baaritaannada magaca: waxa macaamiilku isbarbardhigayo

Macaamiilku wuxuu isbarbardhigaa aqoonsiga loo diyaariyay inuu filayo iyo magacyada shahaadada ku jira, kuwaas oo ku jira fidinta subjectAltName. IP ceyriin ah oo ku jira profile-ka, magac kale oo shahaadadu aan liisanka ku darin, ama magac kaliya isla server-kaas ku xalliya — dhammaantood way ku guuldaraystaan baaritaankan. Gaaritaanka mishiinka saxda ah maaha mid la mid ah soo bandhigidda aqoonsiga saxda ah.

Baadh shahaadada server-ku dhab ahaan soo bandhigo halkii aad ka baadhi lahayd fayl isku day hore. Amarka hoose wuxuu weyddiinayaa magaca aad dejisay, sidaas darteed jawaabtu waxay ka kooban tahay shahaadada macaamiil dhab ah uu arki lahaa.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

Shahaado ka timid soo-saare la aamini karo wali waxay noqon kartaa adeeg kale. Hay baaritaannada magaca ee macaamiilka furan, sababtoo ah aaminka CA ma ogola magac kasta oo CA-daas waligiis saxeexday. Daminta baaritaanka waxay khalad dejis ah u beddelaysaa soo-gaadhista.

Dhicitaan: yaa saacaddiisa la akhrinayaa

Ansaxnaantu waa laba shaabadood oo waqti, iyo xaqiijiyuhu wuxuu barbardhigaa saacaddiisa. Qalabka saacaddiisu khaldan tahay wuxuu soo sheegaa shahaado ansax ah mid dhacay ama wali ansax ahayn, hagaajintuna waa saacadda, maaha shahaadada. Farqiga muujinta aagga waqtiga maaha mid la mid ah waqtiga saldhigga ah oo khaldan.

Isbarbardhig taariikhaha shahaadada iyo UTC macaamiilka ka hor inta aadan wax soo gabagabayn:

openssl x509 -in cert.pem -noout -dates
date -u

Haddii taariikhahu dhab ahaan dhaafeen, cusboonaysii soo-saaraha. Haddii beddelku jiro laakiin wali ansax ahayn, raac kala-guurka la taageeray halkii aad saacadda u rari lahayd si aad ula qabsato. Taariikhda qalabka dib u dhacis si shahaado loo qanciyo waa go'aan cawaaqibkiisu aad uga fog yahay tunnel-ka.

Sababta hagaajinta mid ka mid ah u muujiso kan kale

Xaqiijintu waxay socodsiisaa taxane baaritaanno, guuldarrosta koowaadna waxay joojisaa warbixinta. Hagaaji magaca oo macaamiilku markaas wuxuu kuu sheegi karaa in silsiladdu aanay buuxin ama shahaadadu dhaeday. Taasi macnaheedu maaha baaritaanka koowaad mid aan loo baahnayn. Waxay ka dhigan tahay silsiladdu waxay lahayd dhibaato ka badan mid, marka filo khaladka labaad halkii aad u akhrin lahayd caddayn ah in hagaajinta koowaad khaldanaa.

Noodo badan ayaa tan ka sii daraya. Adeeg culeyska dheellitiran wuxuu soo bandhigi karaa shahaadooyin kala duwan xubno kala duwan, marka imtixaan laba jeer gudba oo hal jeer guuldarraysta wuxuu kuu sheegayaa kooxda maaha macaamiilkaaga. Ku hay ciwaanka jaarka iyo waqtiga isku dayga cudurka.

Faahfaahintaas ayaa tikitka aan degganayn u beddesha mid dib loo soo saari karo.

Ku caddee xiriir cusub

Hagaajinta ka dib, fur xiriir cusub halkii aad ka sii wadan lahayd mid hore, oo xaqiiji in marxaladda hore u guuldarraystay ay hadda gudubto. Kadib xaqiiji in tunnel-ku dhab ahaan qaado taraafikada, sababtoo ah gacan-qabis guulaystay maaha marin shaqaynaya.

Ku hay marxaladda khaladka saxda ah iyo faahfaahinta shahaadada tikitka.

Diiwaankaas ayaa ka hortagta qofka xiga inuu dib u dejiyo furaha sirta ee akoonka dhibaato shahaado. Aqoonsiga iyo ansaxnaantu waa su'aalo gooni ah, iyo RFC 5280 waa tixraaca sida tan labaad loo qiimeeyo.