கூடுதல் ரூட் சான்றிதழ் எந்த சரிபார்ப்பான்களைப் பாதிக்கிறது?

அங்கு இருக்கக்கூடாத ஒரு ரூட் சான்றிதழைக் காண்கிறீர்கள், முதல் கேள்வி அது யாருடைய அடையாளத்தைப் போலியாகக் காட்ட முடியும் என்பதாகும். நேர்மையான பதில் எந்த மென்பொருள் அந்த சேமிப்பகத்தைப் பார்க்கிறது மற்றும் உங்கள் VPN அதன் நுழைவாயிலை எவ்வாறு சரிபார்க்கிறது என்பதைப் பொறுத்தது. உலாவி, தொகுப்பு மேலாளர் மற்றும் பொருத்தப்பட்ட கைரேகையுடன் கூடிய VPN வாடிக்கையாளர் ஒரே நம்பிக்கை முடிவைப் பகிர வேண்டியதில்லை. நோக்கத்தைத் தீர்மானிக்கும் முன் சரிபார்ப்பான்களை வரைபடமாக்குங்கள்.

கணினி சேமிப்பகத்தில் உள்ள ரூட் ஒரு பொது விசை அல்ல

ஒரு ரூட்டை நிறுவுவது அந்த விசையால் கையொப்பமிடப்பட்ட சான்றிதழ்களை பாதிக்கப்பட்ட சேமிப்பகத்தைப் பயன்படுத்தும் நிரல்களுக்கு ஏற்கத்தக்கதாக்குகிறது. சில பயன்பாடுகள் தங்கள் சொந்த தொகுப்பைக் கொண்டு வருவதாலோ பொருத்தப்பட்ட மதிப்பைச் சரிபார்ப்பதாலோ இது அவற்றை தானாக எல்லா இடங்களிலும் ஏற்கத்தக்கதாக்காது. யாரோ கணினியில் குறியீட்டை இயக்கினார்கள் என்பதையும் இது நிரூபிக்காது; நம்பிக்கை மாற்றம் பல திறன்களில் ஒன்று. சான்றிதழை முழு சம்பவமாக அல்ல, எல்லை வரையறுக்க வேண்டிய கண்டுபிடிப்பாகக் கருதுங்கள்.

சேமிப்பகம் சான்றிதழுக்கு சமமாக முக்கியம்: பயனர் நிலை தொகுப்பும் கணினி அளவிலான நங்கூரமும் வெவ்வேறு நுகர்வோரை அடைகின்றன.

ஒவ்வொரு சரிபார்ப்பானையும் அதன் நம்பிக்கை மூலத்தையும் வரைபடமாக்குங்கள்

பாதிக்கப்பட்ட பணிப்பாய்வுகளுக்கு சான்றிதழ்களைச் சரிபார்க்கும் ஒவ்வொரு கூறையும் எழுதுங்கள்: உலாவி, தொகுப்பு மேலாளர், மின்னஞ்சல் வாடிக்கையாளர், VPN. பின்னர் ஒவ்வொன்றும் படிக்கும் நம்பிக்கை மூலத்தைக் கண்டறியுங்கள்.

ls /usr/local/share/ca-certificates
trust list | grep -i -E "vpn|corp"

அடைவு பட்டியல் Debian பாணி கணினிகளில் உள்ளூராக சேர்க்கப்பட்ட நங்கூரங்களைக் காட்டுகிறது, நம்பிக்கை பட்டியல் கணினி சேமிப்பகம் தற்போது வெளிப்படுத்துவதைக் காட்டுகிறது. தனது சொந்த சேமிப்பகத்தைக் கொண்ட உலாவி அங்கு தோன்றாது, Java அல்லது Python பயன்பாடு இன்னொரு தொகுப்பைப் பயன்படுத்தலாம். எந்தப் பதிவுகள் எதிர்பார்க்கப்படுகின்றன, எவை இல்லை என்பதை காட்டப்படும் பெயருக்குப் பதிலாக கைரேகையைப் பயன்படுத்திப் பதிவு செய்யுங்கள். எதையும் நீக்குவதற்கு முன் சம்பவ பதிலளிப்பாளருக்கு தேவையானது அந்தப் பட்டியலே.

VPN இன் சொந்த சக சரிபார்ப்பைச் சரிபார்க்கவும்

VPN ஒன்று தனியார் CA அல்லது வெளிப்படையான கைரேகையைக் கொண்டிருந்தால், அது நுழைவாயிலை அதன் சொந்த உள்ளமைவின் அடிப்படையில் மதிப்பிடுகிறது. வாடிக்கையாளர் எதிர்பார்ப்பதை நுழைவாயில் வழங்குவதுடன் ஒப்பிடுங்கள்.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 -subject

வெளியீடு இறுதிப்புள்ளி வழங்கும் சான்றிதழின் SHA-256 கைரேகை மற்றும் பொருளைத் தருகிறது, அவற்றை நீங்கள் உள்ளமைக்கப்பட்ட மதிப்புடன் ஒப்பிடலாம். OpenVPN இல் சக-கைரேகை விருப்பம் உள்ளது, அது கணினி சேமிப்பகம் கையொப்பமிடுபவரை ஏற்க வேண்டிய அவசியமின்றி சுரங்கப்பாதைக்கு அந்த ஒப்பீட்டைச் செய்கிறது. அந்த சுதந்திரம் சுரங்கப்பாதைக்கு பயனுள்ளது, உலாவி பற்றி எதுவும் கூறாது. எதிர்பார்க்கப்பட்ட கைரேகை ஆரம்பத்திலேயே சந்தேகத்திற்குரிய இணைப்பிலிருந்து நகலெடுக்கப்பட்டிருந்தால் அதுவும் உதவாது.

சான்றிதழுக்கு அப்பால் சம்பவத்தின் எல்லையை வரையறுங்கள்

அங்கீகரிக்கப்படாத நங்கூரங்களை அகற்றவும், பொதுவாக அவற்றுடன் வரும் மாற்றங்களைத் தேடவும் சாதன உரிமையாளரின் நடைமுறையைப் பயன்படுத்துங்கள்: புதிய சேவைகள், மாற்றப்பட்ட வாடிக்கையாளர்கள், மாற்றப்பட்ட ப்ராக்ஸி அமைப்புகள். நிர்வகிக்கப்படும் கணினியில், மற்ற மென்பொருள் சார்ந்திருக்கும் பொருட்களை நீக்கும் முன் சட்டபூர்வ உள்ளமைவை உறுதிசெய்யுங்கள். ஒவ்வொரு சரிபார்ப்பானுக்கும் அதன் நம்பிக்கை எங்கிருந்து வருகிறது, எந்த அடையாளத்தை எதிர்பார்க்கிறது, தற்போதைய உள்ளமைவு சரியானது என்பதை எவ்வாறு உறுதிசெய்தீர்கள் என்பதைப் பதிவு செய்யுங்கள். சுத்தம் செய்த பிறகு வேலை செய்யும் சுரங்கப்பாதை ஒரு கவனிப்பு, இறுதிப்புள்ளி தூய்மையானது என்பதற்கான சான்று அல்ல.

பின்னர் சேமிப்பகத்தைப் பயன்படுத்திய பணிப்பாய்வுகளை மீண்டும் சோதிக்கவும், ஏனெனில் நங்கூரத்தை அகற்றுவது அதை சட்டபூர்வமாக நம்பிய உள் சேவையை உடைக்கலாம். எதிர்பார்க்கப்பட்ட நம்பிக்கை உறவுகள் வேலை செய்து எதிர்பாராதவை வேலை செய்யாதபோது மீட்பு நிறைவடைகிறது.