Kwa nini vyeti viwili vya OpenVPN vinaweza kushiriki sera moja ya CCD

CA inaweza kusaini vyeti viwili vinavyopata OpenVPN usanidi sawa wa mteja, na hakuna kitu katika kimoja wapo cha vyeti hivyo kinachomwonya mtu yeyote. Nambari za mfululizo zinatofautiana, funguo zinatofautiana, na majina kamili ya somo pia yanatofautiana mara tu kitengo cha shirika kinapobadilika. Seva huamua sera ya kila mteja kupitia jina moja, na jina hilo ndilo kitu pekee ambacho lazima kiwe cha kipekee.

Seva huamua jina, si nambari ya mfululizo

Katika utafutaji wa kawaida wa cheti, seva huchukua jina la kawaida kutoka kwa cheti kilichowasilishwa na hutafuta ingizo la client-config-dir la jina hilo. Nambari ya mfululizo haingii kamwe katika utafutaji. Vyeti viwili vinavyotofautiana katika kila sehemu isipokuwa jina la kawaida huishia kwenye faili moja, kwa hiyo muunganisho wa pili hurithi anwani isiyobadilika na njia zilizosukumwa za kifaa cha kwanza.

Hivyo ndivyo ukaguzi wa upekee upande wa CA unavyopita huku VPN bado ikigongana. Ukaguzi huo miwili hujibu maswali tofauti.

Amua jina linalofaa linapaswa kuwa nini kabla ya kusaini kitu chochote, na ulirekodi kando ya kifaa au akaunti ambayo linamilikiwa nayo. Rejista ya jina, mmiliki, madhumuni na alama ya kidole ya cheti hushughulikia usambazaji mwingi. Bila hiyo, kumbukumbu ya vyeti ndiyo rekodi pekee ya jina gani linamilikiwa na kifaa gani, na kumbukumbu hiyo haiwezi kutofautisha uingizwaji ulioidhinishwa na kifaa cha pili kinachodai jina lililopo. Hifadhi jina wakati wa usajili, chini ya kufuli ikiwa waendeshaji wawili wanaweza kutoa kwa wakati mmoja.

Jina gani upangaji unatumia kwa kweli

Utafutaji wa kawaida wa cheti hutumia jina la kawaida. Seva iliyowekwa kupanga jina la mtumiaji lililothibitishwa hutumia thamani hiyo badala yake, ambayo hufanya jina la kawaida la cheti lisiwe na umuhimu kwa uchaguzi wa sera. Soma usanidi unaoendesha ili kuona upangaji upi unatumika.

Upangaji wote wawili unaweza kuwepo kwa wakati mmoja, na hapo matokeo hutegemea mpangilio ambao seva inaamua. Upangaji wa jina la mtumiaji unaorudi kwenye jina la kawaida utakubali kwa utulivu cheti ambacho rejista haikuidhinisha kamwe. Andika jina linalofaa kando ya amri iliyolizalisha ili mwendeshaji anayefuata asilazimike kugundua mpangilio tena. Kujaribu muunganisho mmoja kwa kila upangaji ni rahisi na huamua swali.

Chochote upangaji unazalisha, ndiyo thamani ya kuhifadhi. Kuhifadhi majina ya kawaida katika CA huku seva ikitegemea majina ya watumiaji huhifadhi kitu kisichofaa.

CA mbili zinaweza kuidhinisha jina moja

Huduma ya VPN inaweza kuamini zaidi ya mamlaka moja inayotoa, na kila mamlaka huhifadhi mawazo yake kuhusu majina gani yamechukuliwa. CA mbili huru zinaweza zote kuidhinisha jina moja la kawaida kwa vifaa tofauti, na seva hukubali vyeti vyote viwili bila malalamiko. Orodhesha kila mamlaka katika kifurushi cha uaminifu, sio tu ile unayotoa kwa kawaida. Hitilafu huonekana mara ya kwanza cheti cha mamlaka ya pili kinapotumika.

Hoja hiyo hiyo inatumika kwa CA inayolazimisha upekee wa somo kamili badala ya upekee wa jina la kawaida.

Vyeti viwili vinavyoshiriki jina la kawaida lakini vinatofautiana katika kitengo cha shirika vina masomo tofauti, kwa hiyo CA hairipoti mgongano huku seva ikiona jina moja. Angalia mpangilio ambao chombo chako cha kutoa kinatumia kwa kweli badala ya kudhani chaguo-msingi. utunzaji wa unique_subject katika nyaraka za openssl ca ndio kipengele kinachohusika hapo, na vifuniko karibu na chombo hicho kwa kawaida huionyesha badala ya kuibadilisha.

Uhuishaji ni matumizi tena yaliyohifadhiwa, si mgongano

Uhuishaji unaobakiza jina ni matumizi tena ya makusudi, na rejista inapaswa kusema hivyo kwa maneno rahisi. Rekodi alama ya kidole ya zamani na mpya chini ya jina moja ili mkaguzi aweze kutofautisha uingizwaji na unyakuzi. Chaguo la duplicate-cn la seva halihusiani: linasimamia vipindi vya wakati mmoja, sio usajili au uhifadhi wa majina. Amua ni muda gani vyeti vyote viwili vinaweza kuwepo na lini cha zamani hakikubaliwi tena.

Kabla ya kuwasilisha uingizwaji, soma tena kilicho ndani ya cheti kwa kweli. Mstari wa somo ndio sehemu ambayo seva itaipanga, chochote kinachodokezwa na jina la faili.

openssl x509 -in device42.crt -noout -subject -serial -issuer

Ubatilishaji kwa kawaida hutambua cheti chini ya mtoaji wake, kwa hiyo kuweka nambari moja ya mfululizo kwenye kustaafu hakuathiri uingizwaji uliotolewa kwa usahihi kutoka kwa mamlaka hiyo hiyo. Tabia hiyo ndiyo inayohitajika kwa uhuishaji safi, na ndiyo sababu ubatilishaji hauwezi kusafisha jina linaloshirikiwa na vifaa viwili. Thibitisha jina la sera linalofaa na anwani iliyotengwa kwenye muunganisho wa jaribio kabla mtumiaji kuona kifaa. Kisha weka cheti cha zamani kwenye kustaafu kwa makusudi na urekodi kwamba ulifanya hivyo.