Sababta laba shahaado OpenVPN ay u wadaagi karaan hal siyaasad CCD

CA waxay saxeexi kartaa laba shahaado oo hela isla OpenVPN qaabeynta gaar u ah macmiilka, mana jiro wax ku qoran mid kasta oo ka mid ah labada shahaado oo qofna uga digaya. Lambarrada taxanaha way kala duwan yihiin, furayaashu way kala duwan yihiin, oo maadooyinka buuxa ayaa sidoo kale kala duwan marka unugga ururka uu isbeddelo. Serverku wuxuu go'aamiyaa siyaasadda macmiil kasta iyada oo loo marayo hal magac, oo magacaas ayaa ah waxa kaliya ee ay tahay inuu gaar ahaado.

Serverku wuxuu go'aamiyaa magac, ma aha lambar taxane

Raadinta caadiga ah ee shahaadada, serverku wuxuu qaataa magaca guud ee shahaadada la soo bandhigay oo wuxuu raadiyaa gelitaan client-config-dir oo magacaas leh. Lambarka taxanaha marnaba ma galo raadinta. Laba shahaado oo ku kala duwan goob kasta marka laga reebo magaca guud waxay ku dhacaan isla fayl, sidaas darteed isku xirka labaad wuxuu dhaxlaa cinwaanka go'an iyo dariiqyada la riixay ee qalabka koowaad.

Sidaas ayaa hubinta gaar-ahaan ee dhinaca CA u gudubtaa iyadoo VPN ay wali isku dhacdo. Labada hubin waxay ka jawaabaan su'aalo kala duwan.

Go'aanso waxa magaca wax-ku-oolka ahi noqon lahaa ka hor inta aadan wax saxeexin, oo ku qor dhinaca qalabka ama akoonka uu ka tirsan yahay. Diiwaan magac, milkiile, ujeeddo iyo faraha shahaadada ayaa daboolaya inta badan rakibidda. La'aanteed, kaydka shahaadada ayaa ah diiwaanka kaliya ee ah magaca kee u leh qalabkee, kaydkaasna ma kala saari karo beddelka la oggolaaday iyo qalab labaad oo sheeganaya magac jira. Kaydi magaca wakhtiga diiwaangelinta, quful hoostiisa haddii laba hawlwadeen ay isku mar soo saari karaan.

Magac kee ay khariidadayntu dhab ahaan isticmaasho

Raadinta caadiga ah ee shahaadada waxay isticmaashaa magaca guud. Server loo habeeyay inuu khariidaysto magaca isticmaale la xaqiijiyay ayaa isticmaala qiimahaas beddelkiisa, taas oo ka dhigaysa magaca guud ee shahaadada mid aan khusayn doorashada siyaasadda. Akhri qaabeynta socota si aad u aragto khariidadaynta ansax ah.

Labada khariidadayn waxay wada jiri karaan isku mar, markaas natiijadu waxay ku xiran tahay nidaamka uu serverku ku go'aamiyo. Khariidadaynta magaca isticmaalaha ee dib ugu noqota magaca guud ayaa si aamusan u aqbali doonta shahaado aan diiwaanku waligiis ogolaan. Ku qor magaca wax-ku-oolka ah dhinaca amarka soo saaray, si hawlwadeenka xiga uusan u baahnayn inuu mar kale ogaado nidaamka. In la tijaabiyo hal isku xir khariidad kasta waa jaban oo waxay go'aamisaa su'aasha.

Wax kasta oo khariidadayntu soo saarto, waa qiimaha la kaydinayo. In CA lagu kaydiyo magacyo guud halka serverku ku tiirsan yahay magacyada isticmaalayaasha waxay kaydinaysaa wax khaldan.

Laba CA ayaa ogolaan kara isla magac

Adeegga VPN wuxuu aamini karaa in ka badan hal hay'ad soo saarta, hay'ad kastana waxay haysataa fikraddeeda ku saabsan magacyada la qaatay. Laba CA oo madax-bannaan ayaa labaduba ogolaan kara isla magaca guud qalab kala duwan, serverkuna wuxuu aqbalaa labada shahaado isagoo aan caban. Liis ku qor hay'ad kasta oo ku jirta xirmada kalsoonida, ma aha kaliya tan aad sida caadiga ah wax ka soo saarto. Cilladu waxay soo baxdaa markii ugu horreysay ee shahaadada hay'adda labaad la isticmaalo.

Isla sababayntaas waxay khusaysaa CA ku qasabta gaar-ahaan maaddada buuxda halkii ay ka ahayd gaar-ahaan magaca guud.

Laba shahaado oo wadaaga magac guud laakiin ku kala duwan unugga ururka waxay leeyihiin maadooyin kala duwan, sidaas darteed CA ma soo sheegto isku dhac halka serverku arko hal magac. Hubi dejinta ay qalabkaaga soo saarku dhab ahaan isticmaalo halkii aad ka malayn lahayd default. maaraynta unique_subject ee dukumeentiga openssl ca waa badhanka khuseeya halkaas, oo duubka ku wareegsan qalabkaas sida caadiga ah way muujiyaan halkii ay beddeli lahaayeen.

Cusboonaysiintu waa isticmaal-ka-dib oo kaydsan, ma aha isku dhac

Cusboonaysiin magaca haysta waa isticmaal-ka-dib ula kac ah, diiwaankuna waa inuu taas ku yidhaahdaa ereyo fudud. Ku qor faraha hore iyo kan cusub hal magac hoostiisa si dib u eegisuhu u kala saaro beddelka iyo qaadashada. Ikhtiyaarka duplicate-cn ee serverka lama xiriiro: wuxuu maamulaa fadhiisimo isku mar ah, ma aha diiwaangelin ama kaydinta magacyada. Go'aanso inta ay labada aqoonsi jiri karaan iyo goorta tan hore aan la aqbalin.

Ka hor inta aadan wareejin beddelka, akhri waxa shahaadadu dhab ahaan ka kooban tahay. Sadarka maaddadu waa goobta uu serverku khariidayn doono, wax kasta oo magaca faylku soo jeediyo.

openssl x509 -in device42.crt -noout -subject -serial -issuer

Burburintu sida caadiga ah waxay shahaadada ku aqoonsataa soo-saareheeda hoostiisa, sidaas darteed hawlgab ka dhigista hal lambar taxane ma saameeyo beddel si sax ah loo soo saaray oo ka yimid isla hay'addaas. Dabeecaddaas ayaa si gaar ah loogu baahan yahay cusboonaysiin nadiif ah, waana sababta burburintu aanay u nadiifin karin magac ay wadaagaan laba qalab. Xaqiiji magaca siyaasadda wax-ku-oolka ah iyo cinwaanka la qoondeeyay isku xir tijaabo ah ka hor inta uusan isticmaalaha arkin qalabka. Kadib si ula kac ah hawlgab uga dhig aqoonsiga hore oo qor inaad sidaas samaysay.