OpenVPN சான்றிதழ் காலாவதியானதா? முதலில் கடிகாரத்தைப் பாருங்கள், பிறகு சான்றிதழைப் பாருங்கள்

கிளையண்ட் இணைகிறது, ஒரு வினாடி பேச்சுவார்த்தை நடத்துகிறது, பின்னர் ஒரு சான்றிதழ் காலாவதியானதாகத் தெரிவிக்கிறது. யாரையும் எதையும் மீண்டும் வழங்கச் சொல்வதற்கு முன், உங்கள் முன் உள்ள சாதனத்தின் தேதியைப் பாருங்கள்: ஒரு மாதம் தூங்கிய மடிக்கணினி, கைமுறையாக அமைக்கப்பட்ட கடிகாரம் கொண்ட தொலைபேசி மற்றும் வேலை செய்யும் NTP மூலம் இல்லாத ரவுட்டர் அனைத்தும் TLS அடுக்குக்கு தவறான தருணத்தைத் தெரிவிக்கின்றன. சான்றிதழ் ஒரு கால சாளரத்திற்குள் மட்டுமே செல்லுபடியாகும், மேலும் சரிபார்ப்பு அந்த சாளரத்தை உள்ளூர் கடிகாரம் கூறுவதுடன் ஒப்பிடுகிறது. கடிகாரத்தைச் சரிசெய்து, பின்னர் பிரச்சினை உண்மையானதா என முடிவு செய்யுங்கள்.

சாதனத்தின் கடிகாரத்தில் தொடங்குங்கள்

ஒரு முனையத்தைத் திறந்து கணினியின் UTC பற்றிய கருத்தைப் படியுங்கள், டெஸ்க்டாப் கடிகார விட்ஜெட்டை அல்ல, அது நேர மண்டலத்திற்கு ஏற்ப மாற்றப்பட்ட காட்சியையோ GUI சேமித்த பழைய மதிப்பையோ காட்டலாம்.

date -u
timedatectl status

மிக முன்னால் செல்லும் கடிகாரம் செல்லுபடியாகும் சான்றிதழை காலாவதியானதாகக் காட்டுகிறது, மிகப் பின்தங்கிய கடிகாரம் அதை இன்னும் செல்லுபடியாகாததாகக் காட்டுகிறது, இதைச் சில கிளையண்ட்கள் அதே பொதுவான கைக்குலுக்கல் தோல்வியாகத் தெரிவிக்கின்றன. ஒத்திசைவு முடக்கப்பட்டிருந்தால் அல்லது நேர மூலத்தை அணுக முடியாவிட்டால், முதலில் அதைச் சரிசெய்து எந்தக் கோப்பையும் தொடுவதற்கு முன் மீண்டும் சோதிக்கவும். காலாவதியைத் தவிர்க்க கடிகாரத்தைப் பின்னோக்கி வைப்பது தீர்வல்ல: அது சாதனத்தின் பிற சேவைகளை உடைத்து அடையாளப் பிரச்சினையை இருந்த இடத்திலேயே விட்டுவிடும்.

கடிகாரம் சரியாக இருந்தால், காலாவதி உண்மையானது மற்றும் இந்த வழிகாட்டியின் மீதமுள்ள பகுதி பொருந்தும். இரண்டு சாதனங்களின் நேர முத்திரைகளை ஒப்பிடுவதற்கு முன் கிளையண்டின் பதிவு எந்த நேர மண்டலத்தைப் பயன்படுத்துகிறது என்பதைக் கவனியுங்கள். வேறு மண்டலத்தில் உள்ள சேவையகம் ஒரு புதுப்பிப்பை முன்கூட்டியோ தாமதமாகவோ காட்டலாம், ஆனால் அது இரண்டுமே இல்லை. உங்கள் மேசையின் சுவர் கடிகாரத்திற்குப் பதிலாக கிளையண்டின் சொந்தப் பதிவு வரியின் நேர முத்திரையுடன் ஒப்பிடுங்கள்.

சுயவிவரத்திற்கு முன் பிழை வரியைப் படியுங்கள்

சரியான உரையை வைத்திருங்கள். OpenVPN இன் சரிபார்ப்புத் தோல்வி ஒரு ஆழத்தையும் ஒரு காரணத்தையும் குறிப்பிடுகிறது, அந்த இரண்டு புலங்களும் யார் நடவடிக்கை எடுக்க வேண்டும் என்பதைச் சொல்கின்றன.

VERIFY ERROR உடன் error=certificate has expired சங்கிலியின் ஒரு குறிப்பிட்ட புள்ளியில் செல்லுபடித்தன்மைத் தோல்வியாகும். இது கடவுச்சொல் நிராகரிப்பு அல்ல, நேர முடிவும் அல்ல, மேலும் மூன்றும் வெவ்வேறு பதில்களைக் கோருகின்றன.

கிளையண்ட் பதிப்புடன் முழு வரியையும் உங்கள் குறிப்புகளில் நகலெடுக்கவும். செய்தி அதற்குப் பதிலாக சான்றிதழ் இன்னும் செல்லுபடியாகவில்லை எனக் கூறினால், நீங்கள் கடிகாரக் கேள்விக்குத் திரும்பிவிட்டீர்கள். வழங்குநர் தெரியவில்லை எனக் கூறினால், உங்களுக்கு நம்பிக்கைப் பிரச்சினை உள்ளது, ஆயுட்காலப் பிரச்சினை அல்ல, எந்தப் புதுப்பிப்பும் அதை மாற்றாது.

எந்தச் சான்றிதழ் காலாவதியானது என்பதைக் கண்டறியுங்கள்

பூஜ்ய ஆழம் என்பது நீங்கள் இணைந்த சகாவால் சமர்ப்பிக்கப்பட்ட சான்றிதழ், அதிக ஆழங்கள் வேர் நோக்கிச் செல்கின்றன. பணியிட VPN பொதுவாக கிளையண்ட் அடையாளத்தையோ சேவையகச் சான்றிதழையோ காலாவதியாக அனுமதிக்கிறது, சில நேரங்களில் நிறுவனம் தனக்குச் சொந்தம் என்பதை மறந்த ஒரு இடைநிலைச் சான்றிதழையும் அனுமதிக்கிறது.

சுயவிவரம் உண்மையில் குறிப்பிடும் கோப்புகளின் தேதிகளை அச்சிடுங்கள், பிழையில் பெயரிடப்பட்ட ஆழத்தில் உள்ள கோப்பிலிருந்து தொடங்கி.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

சுயவிவரம் கோப்புகளைச் சுட்டுவதற்குப் பதிலாக சான்றிதழ்களை உள்ளமைந்த தொகுதிகளாக உட்பொதித்திருந்தால், வட்டில் உள்ள தனிக் கோப்புகள் கிளையண்ட் பயன்படுத்துவதை விடப் பழையதாகவோ புதியதாகவோ இருக்கலாம், அதனால்தான் பிழையை ஒரு கோப்புடன் பொருத்த கோப்பகப் பட்டியலை அல்ல, சுயவிவரத்தைப் படிக்க வேண்டும்.

வழங்குநர் மூலம் புதுப்பிக்கவும்

கிளையண்ட் சான்றிதழை அதை வழங்கியவரே மாற்றுகிறார், கணக்குக் கடவுச்சொல்லை மீட்டமைப்பது எதையும் புதுப்பிக்காது. பணியிட இணைப்புக்கு உங்கள் நிறுவனம் வெளியிடும் புதுப்பிப்பு வழியைப் பயன்படுத்துங்கள்; புரவலன் செய்யப்பட்ட சேவைக்கு புதிய சுயவிவரம் இருப்பதாகக் கூறும் இணைப்பைத் திறப்பதற்குப் பதிலாக சரிபார்க்கப்பட்ட முகவரி மூலம் வழங்குநரின் போர்ட்டலில் உள்நுழையுங்கள். கோரப்படாத தொகுப்பு அதன் கோப்புப் பெயரில் VPN குறிப்பிடுவதால் மட்டும் நம்பகமானதல்ல.

நீங்கள் சேவையகத்தை இயக்கினால், பொருளை மாற்றுவதற்கு முன் பொதுவான விவரங்களையும் வழங்கல் பதிவுகளையும் சரிபார்க்கவும், ஏனெனில் CA மாற்றம் அதை நம்பும் ஒவ்வொரு கிளையண்டையும் பாதிக்கிறது.

ஒரு அடையாளத்தைப் புதுப்பிக்க நம்பிக்கைப் படிநிலையை மாற்ற வேண்டியதில்லை. காலாவதியான ஒரு இலையைச் சரிசெய்ய யாரேனும் புதிய CA ஐ முன்மொழிந்தால், பழையதை வேறு என்ன சார்ந்துள்ளது என்பதை முதலில் கேளுங்கள். இரு தரப்பும் பின்பற்றும் மாதிரி RFC 5280 இன் செல்லுபடித்தன்மை மற்றும் பாதை விதிகளாகும்.

கிளையண்ட் மாற்றீட்டைப் பயன்படுத்தச் செய்யுங்கள்

கோப்பைப் பதிவிறக்குவது அதை இறக்குமதி செய்வது அல்ல. நீங்கள் உண்மையில் தேர்ந்தெடுக்கும் இணைப்பு உள்ளீட்டைச் சரிபார்க்கவும், மேலும் சுயவிவரம் நீங்கள் மேலெழுத மறந்த வெளிப்புற சான்றிதழ் பாதைகளைக் குறிப்பிடுகிறதா என்பதைச் சரிபார்க்கவும்.

புதியது இணையும் வரை பழைய உள்ளீட்டைத் தெரியும்படி வைத்து, பின்னர் அதை அகற்றுங்கள், யாரும் பழக்கத்தால் காலாவதியான சுயவிவரத்தைத் தேர்ந்தெடுக்காதபடி. மீண்டும் இணைந்து குறிப்பிட்ட காலாவதிப் பிழை போய்விட்டதை உறுதிசெய்யுங்கள்.

வேறு TLS பிழை எஞ்சியிருந்தால், அதைத் தாண்டுவதற்கு சரிபார்ப்பு அமைப்புகளைப் பலவீனப்படுத்துவதற்குப் பதிலாக புதிய பிரச்சினையாகக் கருதுங்கள். வெற்றிகரமான புதுப்பிப்புக்குப் பிறகு கணக்கு நிராகரிப்பு அல்லது காணாமல் போன பாதை தனி குறை, தனி தீர்வு.