பொருளின் மாற்றுப் பெயர்கள்: VPN சேவையகம் எவ்வாறு அடையாளம் காணப்படுகிறது

உங்கள் வாடிக்கையாளர் சங்கிலி சுத்தமாகச் சரிபார்க்கப்படும் சான்றிதழை நிராகரிக்கிறது, பிழை பெயர் பொருந்தவில்லை என்று கூறுகிறது. அந்தச் செய்தி சான்றிதழை யார் கையொப்பமிட்டார் என்பதைப் பற்றியது அல்ல. அது பொருளின் மாற்றுப் பெயர்கள் நீட்டிப்பைப் பற்றியது, அது சான்றிதழ் பிரதிநிதித்துவப்படுத்த அனுமதிக்கப்படும் அடையாளங்களைக் கொண்டுள்ளது, மேலும் நீங்கள் உள்ளமைத்த அடையாளம் அங்கு சரியான வடிவத்தில் தோன்றுகிறதா என்பதைப் பற்றியது. நம்பிக்கை யார் கையொப்பமிட்டார் என்பதற்குப் பதிலளிக்கிறது, பெயர் சரிபார்ப்பு அது எந்தப் புரவலனுக்குச் சொந்தம் என்பதற்குப் பதிலளிக்கிறது.

வாடிக்கையாளர் உண்மையில் எதை ஒப்பிடுகிறார்

வாடிக்கையாளர் உங்கள் உள்ளமைவை ஒரு குறிப்பு அடையாளமாக மாற்றுகிறார்: புரவலன் பெயர், முகவரி அல்லது நெறிமுறைக்குரிய அடையாளங்காட்டி. பின்னர் அது சான்றிதழில் அந்த அடையாளத்தைத் தேடுகிறது, பயன்படுத்தப்படும் நெறிமுறையின் பொருத்தல் விதிகளைப் பயன்படுத்துகிறது. ஒரே வகையான பதிவுகள் மட்டுமே கணக்கிடப்படும், எனவே DNS பதிவு ஒரு முகவரியை நிறைவேற்ற முடியாது, மேலும் யாராவது சான்றிதழைப் பார்த்தாலும் பார்க்காவிட்டாலும் ஒப்பீடு நடைபெறுகிறது.

அந்த நீட்டிப்பில் குறிப்பு அடையாளம் இல்லாதபோது, பழைய பொதுப் பெயர் பொருந்தினாலும் சரிபார்ப்பு தோல்வியடைகிறது. ஒரு சான்றிதழ் ஒரு நிறுவனத்திற்குச் சட்டப்பூர்வமாக வழங்கப்படலாம், இன்னும் பெயர் ஒருபோதும் சேர்க்கப்படவில்லை என்றால் vpn.example.com-க்கு அது தவறானதாக இருக்கலாம். சான்றிதழ் உண்மையானதாக இருந்தாலும் தோல்வி என்பது பெயர்ப் பொருந்தாமை.

DNS பெயர்களும் IP முகவரிகளும் தனித் தனிப் பதிவுகள்

203.0.113.10-ஐ நோக்கும் சுயவிவரம், சான்றிதழ் vpn.example.com-ஐ மட்டும் பட்டியலிடும்போது, நிராகரிக்கப்படுகிறது, ஏனெனில் பொதிகள் வந்து சேர்கின்றன ஆனால் அடையாளம் பொருந்தவில்லை. DNS பெயர்களும் நேரடி முகவரிகளும் வெவ்வேறு பதிவு வகைகளாகச் சேமிக்கப்படுகின்றன, ஒன்று ஒருபோதும் மற்றொன்றுக்குப் பதிலாகாது. அதனால்தான் ஒரு சேவை முகவரி மூலம் அணுகக்கூடியதாக இருந்தும், அந்த முகவரியைப் பயன்படுத்தும் சுயவிவரம் மூலம் பயன்படுத்த முடியாததாக இருக்கலாம்.

வைல்ட்கார்டுகளும் தங்கள் விதிகளைப் பின்பற்றுகின்றன: ஒரு வைல்ட்கார்டு ஒரு லேபிளை மட்டுமே உள்ளடக்கும், ஒரு டொமைனின் கீழ் உள்ள ஒவ்வொரு பெயரையும் அல்ல. DNS ஒப்பீடு எழுத்து வடிவத்தைப் பொருட்படுத்தாது, மற்ற அடையாளங்காட்டி வகைகள் பொருட்படுத்தும், எனவே திரையில் ஒரே மாதிரி தோன்றும் மதிப்பு கடுமையான ஒப்பீட்டில் தோல்வியடையலாம். பயன்படுத்தப்படும் அடையாள வகைக்கான பொருத்தல் விதிகளைச் சரிபார்க்கவும், கண்ணால் சரங்களை ஒப்பிடுவதற்குப் பதிலாக. நீட்டிப்பில் ஒரு பெயரைச் சேர்ப்பது வெளியீட்டு முடிவு, வாடிக்கையாளர் அமைப்பு வழங்கக்கூடிய ஒன்று அல்ல.

இணைப்பு உண்மையில் பயன்படுத்திய சான்றிதழை ஆய்வு செய்யுங்கள்

நிர்வாகப் பக்கத்திலிருந்து நகலெடுக்கப்பட்ட கோப்பை அல்ல, செயலில் உள்ள முனையம் வழங்கும் பொருளைப் படியுங்கள். சுமை சமன்படுத்தி அல்லது மாற்று நிகழ்வு மாதங்களுக்கு முன் பதிவேற்றப்பட்ட சான்றிதழை விட வேறுபட்ட ஒன்றை வழங்கலாம், அந்த வேறுபாடு பணியகத்தில் தெரியாது.

openssl s_client -connect vpn.example.com:443 -showcerts </dev/null | openssl x509 -noout -text

பொருளின் மாற்றுப் பெயர்கள் தொகுதி, வழங்குநர் சங்கிலி மற்றும் செல்லுபடியாகும் காலம் ஆகியவை ஒரே வாசிப்புக்குரியவை, ஏனெனில் பெயர்ப் பொருந்தாமையும் காலாவதியும் வெவ்வேறு பிழைகளை உருவாக்குகின்றன. அந்தத் தொகுதியில் உள்ள ஒவ்வொரு பெயரையும் சுயவிவரத்தில் உள்ளமைத்த அடையாளத்துடன் எழுத்து எழுத்தாக ஒப்பிட்டு, அது எந்த வகை என்பதைக் குறிக்கவும். முனையத்தின் முகவரி வடிவத்திற்கு எதிராகக் கட்டளையை மீண்டும் இயக்கினால், சான்றிதழ் இரண்டு அடையாளங்களையும் உள்ளடக்குகிறதா அல்லது ஒன்றை மட்டுமா என்பது தெரியும். நிர்வாகப் பணியகத்தில் நட்பான பொருள் காட்சி சரிபார்ப்பு முடிவு அல்ல, நீட்டிப்பில் எந்தப் பெயர்கள் உள்ளன என்பதைப் பற்றி எதுவும் கூறாது.

பொதுப் பெயர் நவீன உண்மையின் மூலம் அல்ல

உலாவிகளும் பெரும்பாலான TLS நூலகங்களும் இப்போது புரவலன் பெயர் பொருத்தலுக்குப் பொதுப் பெயரைப் புறக்கணித்து நீட்டிப்பை ஆலோசிக்கின்றன. சில VPN வாடிக்கையாளர்கள் இன்னும் முதலில் பொதுப் பெயரை ஒப்பிடுகின்றன அல்லது நீட்டிப்பு இல்லாதபோது அதற்குத் திரும்புகின்றன, அதனால்தான் ஒரு சான்றிதழ் உலாவியில் தேர்ச்சி பெற்று வாடிக்கையாளரில் தோல்வியடையலாம். அதே பெயர் சரிபார்ப்பு சான்றிதழ் எதுவும் மாறாமலேயே ஒரு தளத்தில் தேர்ச்சி பெற்று மற்றொன்றில் தோல்வியடையலாம்.

சான்றிதழ் தவறானது என்று முடிவெடுப்பதற்கு முன் உங்கள் வாடிக்கையாளர் எந்தப் புலத்தைப் படிக்கிறது என்பதைக் கண்டறியுங்கள். ஒரே முனையத்தில் உள்ள இரண்டு வாடிக்கையாளர்கள் வேறுபடலாம், அந்த வேறுபாடு சான்றிதழைப் பற்றியது அல்ல, வாடிக்கையாளரைப் பற்றிய தகவல்.

சரிபார்ப்பை அல்ல, வெளியீட்டையோ சுயவிவரத்தையோ சரிசெய்யுங்கள்

ஒரு சுயவிவரம் மாற்றுப் பெயரைச் சுற்றிக் கட்டப்பட்டிருந்தால், அதை ஆவணப்படுத்தப்பட்ட புரவலன் பெயருக்குத் திருப்புங்கள், அல்லது மாற்றுப் பெயருக்கான சான்றிதழை மீண்டும் வழங்கி திட்டமிட்ட நேரத்தில் பயன்படுத்துங்கள். எச்சரிக்கையை அமைதிப்படுத்துவது மூன்றாவது வழி அல்ல, ஏனெனில் இந்தக் குறிப்பிட்ட புரவலனுடன் கையொப்பமிட்ட சான்றிதழை இணைப்பது சரிபார்ப்பே. அதை நீக்குவது என்பது அதே அதிகாரத்தின் எந்தச் சான்றிதழும் நீங்கள் அடைய நினைத்த சேவையகத்திற்குப் பதிலாக நிற்கலாம் என்பதாகும்.

புதுப்பித்தல் நோக்கமிட்ட பெயர்களையும் நோக்கத்தையும் பாதுகாக்க வேண்டும், காலாவதி தேதியை முன்னோக்கி நகர்த்துவது மட்டுமல்ல. ஒரு பெயரை விட்டுவிடும் புதுப்பித்தல் அடுத்த மறுதொடக்கத்திற்குத் திட்டமிடப்பட்ட புதிய இடையூறு, மாற்றம் செய்யப்பட்டபோது பழைய சான்றிதழ் இன்னும் செல்லுபடியாக இருந்ததால் அது பொதுவாக எச்சரிக்கையின்றி வருகிறது.

எதிர்பார்க்கப்படும் அடையாளம், வழங்கப்பட்ட பெயர்கள் மற்றும் அவற்றைக் கையொப்பமிட்ட சங்கிலியைப் பதிவு செய்யுங்கள். அந்தப் பதிவு அடுத்த புதுப்பித்தலை விசாரணைக்குப் பதிலாக ஒப்பீடாக மாற்றுகிறது. நீட்டிப்பின் வரையறை RFC 5280-இல் உள்ளது, ஒரு குறிப்பிட்ட வெளியீட்டைச் சரிபார்க்க வேண்டுமெனில்.