Cheti cha OpenVPN kimeisha muda? Angalia saa kwanza, kisha cheti

Mteja anajiunga, anajadili kwa sekunde moja, kisha anaripoti kwamba cheti kimeisha muda. Kabla ya kumwomba mtu yeyote atoe kitu tena, angalia tarehe kwenye kifaa kilicho mbele yako: kompyuta ya mkononi iliyolala mwezi mmoja, simu yenye saa iliyowekwa kwa mkono na kipanga njia kisicho na chanzo cha NTP kinachofanya kazi zote zinaripoti wakati usiofaa kwa stack ya TLS. Cheti ni halali tu ndani ya dirisha, na ukaguzi unalinganisha dirisha hilo na kile saa ya ndani inadai. Sasisha saa, kisha amua kama tatizo ni la kweli.

Anza na saa kwenye kifaa

Fungua terminal na soma dhana ya mfumo kuhusu UTC, si widget ya saa ya desktop, ambayo inaweza kuonyesha mwonekano uliorekebishwa kwa eneo la muda au thamani ya zamani iliyohifadhiwa na GUI.

date -u
timedatectl status

Saa iliyo mbele sana hufanya cheti halali kionekane kimeisha muda, na iliyo nyuma sana hufanya kionekane bado si halali, jambo ambalo baadhi ya wateja huliripoti kwa kosa lile lile la jumla la kupeana mikono. Ikiwa usawazishaji umezimwa au chanzo cha muda hakifikiki, rekebisha hilo kwanza na ujaribu tena kabla ya kugusa faili yoyote. Kurudisha saa nyuma ili kuepuka kuisha muda si suluhisho: huvunja huduma nyingine kwenye kifaa na huacha tatizo la utambulisho mahali pale palipokuwa.

Ikiwa saa ni sahihi, kuisha muda ni kweli na sehemu iliyobaki ya mwongozo huu inatumika. Angalia eneo la muda ambalo logi ya mteja inatumia kabla ya kulinganisha alama za muda kutoka vifaa viwili. Seva katika eneo jingine inaweza kufanya uboreshaji uonekane wa mapema au wa marehemu wakati haukuwa wowote. Linganisha na alama ya muda kwenye mstari wa logi wa mteja mwenyewe badala ya saa ya ukutani kwenye meza yako.

Soma mstari wa kosa kabla ya profaili

Hifadhi maandishi mahususi. Kosa la uthibitishaji la OpenVPN hutaja kina na sababu, na sehemu hizo mbili zinakuambia ni nani anapaswa kuchukua hatua.

VERIFY ERROR pamoja na error=certificate has expired ni kosa la uhalali katika hatua mahususi ya mnyororo. Hii si kukataliwa kwa nenosiri na si muda wa kumalizika, na zote tatu zinahitaji majibu tofauti.

Nakili mstari mzima kwenye madokezo yako pamoja na toleo la mteja. Ikiwa ujumbe unasema badala yake kwamba cheti bado si halali, umerudi kwenye swali la saa. Ikiwa unasema mtoaji hajulikani, una tatizo la uaminifu na si tatizo la muda wa maisha, na uboreshaji wowote hautabadilisha hilo.

Gundua ni cheti kipi kimeisha muda

Kina sifuri ni cheti kilichowasilishwa na mwenzake uliyoungana naye, na kina kikubwa huenda kuelekea mzizi. VPN ya kazi kwa kawaida huacha utambulisho wa mteja au cheti cha seva kiishe muda, na wakati mwingine cha kati ambacho shirika lilisahau kuwa linamiliki.

Chapisha tarehe za faili ambazo profaili inarejelea kweli, ukianzia na ile iliyo kwenye kina kilichotajwa kwenye kosa.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

Ikiwa profaili inaingiza vyeti kama bloku zilizoingizwa badala ya kuelekeza kwenye faili, faili tofauti kwenye diski zinaweza kuwa za zamani au mpya kuliko kile mteja anatumia, ndiyo sababu kulinganisha kosa na faili kunahitaji kusoma profaili na si orodha ya saraka.

Fanya upya kupitia mtoaji

Cheti cha mteja hubadilishwa na yule aliyekitoa, na kuweka upya nenosiri la akaunti hakuboresha chochote. Kwa muunganisho wa kazi, tumia njia ya uboreshaji ambayo shirika lako huchapisha; kwa huduma inayopangishwa, ingia kwenye lango la mtoa huduma kupitia anwani iliyothibitishwa badala ya kufungua kiambatisho kinachodai kuwa na profaili mpya. Kifurushi kisichoombwa hakiaminiki kwa sababu tu jina la faili linataja VPN.

Ikiwa unaendesha seva, angalia maelezo ya umma na rekodi za utoaji kabla ya kubadilisha nyenzo, kwa sababu mabadiliko ya CA huathiri kila mteja anayeiamini.

Kuboresha utambulisho mmoja hakupaswi kuhitaji kubadilisha ngazi ya uaminifu. Ikiwa mtu anapendekeza CA mpya ili kurekebisha jani moja lililoisha muda, uliza kwanza ni nini kingine kinategemea ile ya zamani. Kanuni za uhalali na njia za RFC 5280 ni kielelezo kinachofuatwa na pande zote mbili.

Fanya mteja atumie kibadala

Kupakua faili si kuleta. Angalia kiingilio cha muunganisho unachochagua kweli, na angalia kama profaili inarejelea njia za vyeti vya nje ambazo umesahau kuzibadilisha.

Weka kiingilio cha zamani kionekane hadi kipya kiunganishe, kisha kiondoe ili mtu asichague profaili iliyoisha muda kwa mazoea. Unganisha tena na uthibitishe kwamba kosa mahususi la kuisha muda limekwenda.

Ikiwa kosa lingine la TLS limebaki, lichukulie kama tatizo jipya badala ya kudhoofisha mipangilio ya uthibitishaji ili kulipita. Kukataliwa kwa akaunti au njia inayokosekana baada ya uboreshaji uliofanikiwa ni hitilafu tofauti na suluhisho tofauti.