சான்றிதழ் பெயர் பொருந்தாமை அல்லது காலாவதி: இரண்டையும் வேறுபடுத்துவது எப்படி

இரண்டு VPN தோல்விகள் பயனரின் நாற்காலியில் இருந்து ஒரே மாதிரி தெரியும் ஆனால் எதிர் திருத்தங்களைக் கோருகின்றன. பெயர் பொருந்தாமை என்பது சான்றிதழ் செல்லுபடியாகும் ஆனால் வேறொன்றுக்கு வழங்கப்பட்டது என்பதாகும். காலாவதி பிழை என்பது சான்றிதழ் இந்தக் கணத்தில் செல்லுபடியாகாது என்பதாகும். இரண்டுமே கடவுச்சொல் சிக்கல் அல்ல, இரண்டு நிலைகளிலும் சான்றுகளை மீட்டமைப்பதே அதிகம் வீணாகும் மணிநேரம். எதையும் தொடுவதற்கு முன் தோல்வியடையும் நிலையைப் படியுங்கள்.

பிழை உரையே கண்டறிதல்

செய்தி சுருக்கமாக இருந்தாலும் எந்தச் சரிபார்ப்பு தோல்வியடைந்தது என்பதை வாடிக்கையாளர் கூறுவார். பொருந்தாமை எதிர்பார்க்கப்பட்ட ஹோஸ்ட் பெயரையும் கண்டறியப்பட்ட பெயரையும் குறிப்பிடுகிறது. காலாவதி பிழை செல்லுபடியாகும் தேதிகள் அல்லது நேரத்தைக் குறிப்பிடுகிறது. அந்த இரண்டு வாக்கியங்கள் சான்றிதழின் வெவ்வேறு பகுதிகளைச் சுட்டுகின்றன.

அவை தோன்றும் நிலையிலேயே படியுங்கள். கைக்குலுக்கலின் போது ஏற்படும் தோல்வி சான்றிதழ் சிக்கல்; சுரங்கப்பாதை உயர்ந்த பிறகு ஏற்படும் தோல்வி வழியமைப்பு அல்லது சான்று சிக்கல். நிலையைத் தக்கவைப்பதே விசாரணை தொடர்பற்ற அமைப்புகளுக்குச் சறுக்குவதைத் தடுக்கிறது.

தோல்வி முயற்சிகளுக்கு இடையே மாறினால், மூன்றாவது சாத்தியம் உங்களுக்கு உண்டு: ஒரே பெயருக்குப் பின்னால் ஒன்றுக்கு மேற்பட்ட முனை.

பெயர் சரிபார்ப்புகள்: வாடிக்கையாளர் எதை ஒப்பிடுகிறார்

வாடிக்கையாளர் எதிர்பார்க்க வடிவமைக்கப்பட்ட அடையாளத்தை சான்றிதழில் உள்ள பெயர்களுடன் ஒப்பிடுகிறார், அவை subjectAltName நீட்டிப்பில் உள்ளன. சுயவிவரத்தில் மூல IP, சான்றிதழ் பட்டியலிடாத மாற்றுப்பெயர், அல்லது அதே சேவையகத்திற்கு மட்டும் தீர்க்கப்படும் பெயர் — அனைத்தும் இந்தச் சரிபார்ப்பில் தோல்வியடைகின்றன. சரியான இயந்திரத்தை அடைவது சரியான அடையாளத்தை வழங்குவதற்குச் சமமானதல்ல.

முந்தைய முயற்சியின் கோப்பை அல்ல, சேவையகம் உண்மையில் வழங்கும் சான்றிதழை ஆய்வு செய்யுங்கள். கீழேயுள்ள கட்டளை நீங்கள் வடிவமைத்த பெயரைக் கேட்கிறது, எனவே பதிலில் உண்மையான வாடிக்கையாளர் காணும் சான்றிதழ் அடங்கும்.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

நம்பகமான வழங்குநரின் சான்றிதழும் இன்னும் வேறொரு சேவைக்காக இருக்கலாம். வாடிக்கையாளரின் பெயர் சரிபார்ப்புகளை இயக்கத்தில் வையுங்கள், ஏனெனில் ஒரு CA யை நம்புவது அந்த CA எப்போதாவது கையொப்பமிட்ட ஒவ்வொரு பெயருக்கும் அதிகாரம் அளிக்காது. சரிபார்ப்பை முடக்குவது கட்டமைப்புப் பிழையை வெளிப்பாடாக மாற்றுகிறது.

காலாவதி: யாருடைய கடிகாரம் படிக்கப்படுகிறது

செல்லுபடியாகும் தன்மை இரண்டு நேர முத்திரைகளின் இணை, சரிபார்ப்பவர் அவற்றைத் தன் சொந்தக் கடிகாரத்துடன் ஒப்பிடுகிறார். தவறான கடிகாரம் கொண்ட சாதனம் செல்லுபடியாகும் சான்றிதழைக் காலாவதியானதாக அல்லது இன்னும் செல்லுபடியாகாததாகத் தெரிவிக்கிறது, திருத்தம் கடிகாரமே அன்றி சான்றிதழ் அல்ல. நேர மண்டலக் காட்சி வேறுபாடு தவறான அடிப்படை நேரத்திற்குச் சமமானதல்ல.

எந்த முடிவையும் எடுப்பதற்கு முன் வாடிக்கையாளரில் சான்றிதழ் தேதிகளை UTC உடன் ஒப்பிடுங்கள்:

openssl x509 -in cert.pem -noout -dates
date -u

தேதிகள் உண்மையில் கடந்துவிட்டால், வழங்குநர் மூலம் புதுப்பியுங்கள். மாற்று இருந்தாலும் இன்னும் செல்லுபடியாகவில்லை என்றால், அதற்கு ஏற்ப கடிகாரத்தை நகர்த்துவதற்குப் பதிலாக ஆதரிக்கப்படும் மாற்றத்தைப் பின்பற்றுங்கள். சான்றிதழைத் திருப்திப்படுத்த சாதனத்தின் தேதியைப் பின்னோக்கி வைப்பது சுரங்கப்பாதையை விட மிக அப்பால் விளைவுகளைக் கொண்ட முடிவு.

ஒன்றைச் சரிசெய்வது மற்றொன்றை ஏன் வெளிப்படுத்துகிறது

சரிபார்ப்பு சரிபார்ப்புகளின் வரிசையை இயக்குகிறது, முதல் தோல்வி அறிக்கையை நிறுத்துகிறது. பெயரைச் சரிசெய்யுங்கள், பிறகு வாடிக்கையாளர் சங்கிலி முழுமையற்றது அல்லது சான்றிதழ் காலாவதியானது என்று கூறலாம். அதன் பொருள் முதல் சரிபார்ப்பு தேவையற்றது என்பதல்ல. சங்கிலியில் ஒன்றுக்கு மேற்பட்ட சிக்கல் இருந்தது என்பதே, எனவே முதல் திருத்தம் தவறு என்பதற்கான ஆதாரமாகப் படிக்காமல் இரண்டாவது பிழையை எதிர்பாருங்கள்.

பல முனைகள் இதை மோசமாக்குகின்றன. சுமை சமநிலைச் சேவை வெவ்வேறு உறுப்பினர்களிடமிருந்து வெவ்வேறு சான்றிதழ்களை வழங்கலாம், எனவே இரண்டு முறை தேர்ச்சிபெற்று ஒருமுறை தோல்வியடையும் சோதனை உங்கள் வாடிக்கையாளரைப் பற்றியல்ல, குழுவைப் பற்றிக் கூறுகிறது. கண்டறிதலில் சக முகவரியையும் முயற்சி நேரத்தையும் வையுங்கள்.

அந்த விவரமே நிலையற்ற டிக்கெட்டை மீண்டும் உருவாக்கக்கூடியதாக மாற்றுகிறது.

புதிய இணைப்பால் அதை நிரூபியுங்கள்

பழுதுநீக்கத்திற்குப் பிறகு பழையதைத் தொடர்வதற்குப் பதிலாகப் புதிய இணைப்பைத் திறந்து, முன்பு தோல்வியடைந்த நிலை இப்போது கடப்பதை உறுதிசெய்யுங்கள். பின்னர் சுரங்கப்பாதை உண்மையில் போக்குவரத்தை எடுத்துச் செல்கிறதா என்பதை உறுதிசெய்யுங்கள், ஏனெனில் வெற்றிகரமான கைக்குலுக்கல் செயல்படும் வழி அல்ல.

சரியான பிழை நிலையையும் சான்றிதழ் விவரங்களையும் டிக்கெட்டுடன் வையுங்கள்.

அந்தப் பதிவே அடுத்த நபர் சான்றிதழ் சிக்கலுக்காகக் கணக்குக் கடவுச்சொற்களை மீட்டமைப்பதைத் தடுக்கிறது. அடையாளமும் செல்லுபடியாகும் தன்மையும் தனித்தனிக் கேள்விகள், இரண்டாவது எவ்வாறு மதிப்பிடப்படுகிறது என்பதற்கு RFC 5280 குறிப்பு.