Kutokubaliana kwa jina la cheti au kumalizika muda: kuzitofautisha

Hitilafu mbili za VPN zinaonekana sawa kutoka kiti cha mtumiaji lakini zinahitaji marekebisho kinyume. Kutokubaliana kwa jina kunamaanisha cheti ni halali lakini kimetolewa kwa kitu kingine. Hitilafu ya kumalizika muda inamaanisha cheti si halali kwa sasa. Hakuna moja ni tatizo la nenosiri, na kuweka upya vitambulisho ni saa inayopotea zaidi katika visa vyote viwili. Soma hatua inayoshindwa kabla ya kugusa chochote.

Maandishi ya hitilafu ndiyo utambuzi

Mteja anakuambia ukaguzi upi ulishindwa, hata ujumbe ukiwa mfupi. Kutokubaliana kunataja jina la mwenyeji lililotarajiwa na jina lililopatikana. Hitilafu ya kumalizika muda inataja tarehe za uhalali au muda. Sentensi hizo mbili zinaelekeza sehemu tofauti za cheti.

Zisome katika hatua zinapotokea. Kushindwa wakati wa kupeana mikono ni tatizo la cheti; kushindwa baada ya handaki kuinuka ni tatizo la uelekezaji au vitambulisho. Kubakiza hatua ndiyo kunakozuia uchunguzi kuteleza kwenye mipangilio isiyohusiana.

Ikiwa kushindwa kunatofautiana kati ya majaribio, una uwezekano wa tatu: nodi zaidi ya moja nyuma ya jina moja.

Ukaguzi wa jina: mteja analinganisha nini

Mteja analinganisha utambulisho aliouwekwa kutarajia na majina yaliyo kwenye cheti, ambayo yako katika kiendelezi cha subjectAltName. IP mbichi kwenye wasifu, jina mbadala ambalo cheti hakiorodheshi, au jina linalotatuliwa tu kwa seva hiyo hiyo — yote yanashindwa ukaguzi huu. Kufikia mashine sahihi si sawa na kuwasilisha utambulisho sahihi.

Kagua cheti ambacho seva inawasilisha kwa kweli badala ya faili la jaribio la awali. Amri hapa chini inaomba jina uliloweka, kwa hivyo jibu linajumuisha cheti ambacho mteja halisi angeona.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

Cheti kutoka kwa mtoaji anayeaminika bado kinaweza kuwa cha huduma nyingine. Weka ukaguzi wa jina wa mteja ukiwa umewashwa, kwa sababu kumwamini CA hakuidhinishi kila jina ambalo CA huyo aliwahi kusaini. Kuzima ukaguzi kunageuza hitilafu ya usanidi kuwa mfichuo.

Kumalizika muda: saa ya nani inasomwa

Uhalali ni jozi ya mihuri ya muda, na mthibitishaji hulinganisha na saa yake mwenyewe. Kifaa chenye saa isiyo sahihi huripoti cheti halali kama kilichokwisha muda au bado si halali, na marekebisho ni saa, si cheti. Tofauti ya kuonyesha eneo la muda si sawa na muda wa msingi usio sahihi.

Linganisha tarehe za cheti na UTC kwenye mteja kabla ya kuhitimisha chochote:

openssl x509 -in cert.pem -noout -dates
date -u

Ikiwa tarehe zimepita kweli, fanya upya kupitia mtoaji. Ikiwa mbadala upo lakini bado si halali, fuata mpito unaotumika badala ya kuhamisha saa ili kuubeba. Kurudisha tarehe ya kifaa nyuma ili kuridhisha cheti ni uamuzi wenye matokeo mbali zaidi ya handaki.

Kwa nini kurekebisha kimoja kunaibua kingine

Uthibitishaji huendesha mfululizo wa ukaguzi, na kushindwa kwa kwanza kunasimamisha ripoti. Rekebisha jina na mteja anaweza kukuambia kwamba mnyororo haujakamilika au cheti kimekwisha muda. Hiyo haimaanishi ukaguzi wa kwanza haukuwa wa lazima. Inamaanisha mnyororo ulikuwa na tatizo zaidi ya moja, kwa hivyo tarajia hitilafu ya pili badala ya kuisoma kama ushahidi kwamba marekebisho ya kwanza yalikuwa makosa.

Nodi nyingi hufanya hii kuwa mbaya zaidi. Huduma yenye kusawazisha mzigo inaweza kuwasilisha vyeti tofauti kutoka kwa wanachama tofauti, kwa hivyo jaribio linalopita mara mbili na kushindwa mara moja linakuambia kuhusu kundi na si kuhusu mteja wako. Weka anwani ya mwenzake na muda wa jaribio kwenye utambuzi.

Maelezo hayo ndiyo yanayogeuza tiketi isiyotulia kuwa inayoweza kuzalishwa tena.

Thibitisha kwa muunganisho mpya

Baada ya ukarabati, fungua muunganisho mpya badala ya kuendelea na wa zamani, na thibitisha kwamba hatua iliyokuwa ikishindwa sasa inapita. Kisha thibitisha kwamba handaki kwa kweli hubeba trafiki, kwa sababu kupeana mikono kwa mafanikio si njia inayofanya kazi.

Weka hatua kamili ya hitilafu na maelezo ya cheti pamoja na tiketi.

Rekodi hiyo ndiyo inayomzuia mtu anayefuata kuweka upya nenosiri za akaunti kwa tatizo la cheti. Utambulisho na uhalali ni maswali tofauti, na RFC 5280 ni rejea ya jinsi ya pili inavyotathminiwa.