Mareegta waxay muujineysaa shahaadada khaldan? Raadi dhageystaha

Ku rakibidda software-ka VPN martigeliyaha webka waxay dib u habeyn kartaa adeegyada, laakiin shahaado aan la filayn ma caddeyso in faylalka Apache dib loo qoray. Wax baa shahaadadaas u soo bandhigay browserkaaga, hawsha koowaadna waa in la magacaabo. Ilaa dhageystaha iyo martigeliyaha macmalka ah la aqoonsado, dayactir kastaa waa qiyaas lagu dabaqay lakabka khaldan. Baaritaanka oo dhan ee hoose waa akhris kaliya.

Ma jiraan wax dib loo bilaabay, la tirtiray ama dib loo qoray inta aad ururinayso xaqiiqooyinka go'aamiya kiiska.

Akhri shahaadada uu browserku dhab ahaan helay

Diiwaangeli magaca martigeliyaha, ciwaanka la xalliyay ee qoys kasta, dekedda iyo faahfaahinta shahaadada uu browserku ka cawday. Magac ku xalliya diiwaanka A iyo AAAA labadaba waxa uu gaari karaa laba weji oo kala duwan, oo mid keliya ayaa laga yaabaa inuu yahay martigeliyaha aad gelitaanka shell ku leedahay. Browser ka dambeeya proxy waxa uu mar kale qaadan karaa waddo saddexaad. Qiyaasidda kee baa digniinta keenay waxay lumisaa indho-indhaynta keliya ee aad haysato.

Kadib dib u soo saar gacan-qabsiga mishiin ku sugan isla waddadaas, si cad u sheeg ciwaanka oo dir magaca serverka loogu talagalay si jawaabtu u muujiso mareegta halkii ay ka muuqan lahayd martigeliyaha caadiga ah.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

Isbarbardhig magacyada kale ee mawduuca iyo raadka faraha shahaadada aad filayso, ee ha isbarbardhigin soo saare la yaqaan. Ku xiridda ciwaan qaawan oo aan lahayn magaca serverka waxay dooran kartaa shahaado caadi ah, taas oo markaas u eg faylka khaldan marka dhab ahaantii su'aashu khaldan tahay.

Aqoonso howsha ku xidhan dekeddaas

Martigeliyaha ay tahay inuu xiriirka helo, liis ku qor dhageystayaasha oo qor ciwaanka xidhitaanka, qoyska ciwaanka iyo mulkiilaha howsha. Adeeg ku xidhan ciwaanka loopback ma aha mid la mid ah kan ku xidhan dhammaan interface-yada, oo daabacaadda container waxay dhageystaha dadweynaha dhigi kartaa meel gebi ahaan kale ah.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

Haddii TLS uu ku dhammaado load balancer ama proxy hortiisa ah, halkan istaag oo baadh wejigaas hore. Apache-ka ka dambeeya waxaa laga yaabaa inuusan waligiis shahaado u soo bandhigin browser dadweyne, sidaas darteed wax ka beddelka qaabeyntiisa ma beddelo waxa browserku arko. Muuqaalka socket-yada iyo gacan-qabsiga dibadda waa inay sharraxaan isla waddadaas, taasna waa waxa isbarbardhiggani caddeeyo.

Is waafaji martigeliyaha macmalka ah ka hor faylka

Marka Apache yahay dhammeeyaha, weydii martigeliyaha macmalka ah kee baa ku guuleysta ciwaankaas iyo magacaas. Amarka kontoroolka waxa uu daabacaa habeynta wax-ku-oolka ah, oo ay ku jiraan kooxda la waafajisan socket kasta, magacyada serverka ee lagu dhawaaqay iyo martigeliyaha loo qaato mid caadi ah. Wax ka beddelka faylka shahaadada iyada oo aan jawaabtaas la helin waa sida mareegta khaldan ugu dambeyntii laga adeego fayl sax ah.

sudo apachectl -S

Su'aalaha badan ee SSL ee Apache waxay sharraxaan sida tilmaanta magaca serverku u doorato shahaado. Madaxyada Host ee HTTP waxay yimaadaan gacan-qabsiga ka dib oo ma beddeli karaan dib-u-noqosho waxa hore loo soo bandhigay, sidaas darteed magac aan waafaqsanayn ama maqan waxa uu ku noqdaa martigeliyaha caadiga ah.

Martigeliyaha macmalka ah ee magac leh oo ServerAlias ku leh khalad teebayn waxa uu soo saaraa calaamaddan si sax ah, sidaas oo kale faylka labaad ee qaabeynta ee marka hore soo raro martigeliye qabta wax walba. Labadaba waxaa laga arki karaa liiska habeyntaas.

Xaqiiji hagaajinta waddo kasta oo aad sheegato

Ka dib isbeddel la ansixiyay, ku celi baaritaanka gaarka ah ee magaca martigeliyaha qoys kasta oo ciwaan ah oo ku dhammee xaqiijinta caadiga ah ee browserka halkii aad isticmaali lahayd calan dhaqso-bax ah. Ilaali waddo maamul oo gaar ah ka hor inta aadan taaban dejinta dhageystaha la wadaago, maxaa yeelay khalad halkaas ku dhaca wuxuu meesha ka saaraa gelitaanka aad isticmaali lahayd si aad uga noqoto. Kadib qor dhageyste kee jawaabay, martigeliye macmal ah kee waafaqay iyo shahaado kee la adeegay ka hor iyo ka dib.

Ka saarista xirmo waxay beddeli kartaa habeynta oo waxay uga tagi kartaa is-waafajin la'aanta asalka ah iyada oo aan la sharraxin, taasina waa sababta diiwaankaas uu ka sii cimri dheeraado hagaajinta.

Waxa aad rabto waa mareegta loogu talagalay ee barta gelitaanka loogu talagalay. Shahaado kale ka dib markii adeeg aan xiriir la lahayn uu lumay ma aha natiijadaas, xitaa marka browserku joojiyo cabashada.