VPN சான்றிதழின் கைரேகையை தனி சேனல் வழியாக எவ்வாறு சரிபார்ப்பது

எதை எதிர்பார்க்க வேண்டும் என்று சொன்ன சேனலுக்கு எவ்வளவு நம்பகத்தன்மை உண்டோ, கைரேகைக்கும் அவ்வளவே. நீங்கள் சோதிக்கும் அதே இணைப்பின் வழியாகவே ஒப்பிடும் மதிப்பு வந்திருந்தால், அந்த இணைப்பைக் கட்டுப்படுத்துபவர் நிலையானவர் என்பதைத் தவிர வேறு எதையும் அந்த ஒப்பீடு நிரூபிக்காது. சரிபார்ப்பு ஒரு நிலையான வரிசையில் நடைபெற வேண்டும், தோல்வியடைந்த படி உங்களை அடுத்த படிக்குத் தள்ளுவதற்குப் பதிலாக நிறுத்த வேண்டும். VPN வாடிக்கையாளர் ஒரு சான்றிதழ் மாறியதாகத் தெரிவிக்கும்போது நான் பயன்படுத்தும் வரிசை இதுவே.

மதிப்புக்குப் பெயரிடும் முன் பொருளுக்குப் பெயரிடுங்கள்

எதிர்பார்க்கப்படும் மதிப்பு சேவையகத்தின் இலைச் சான்றிதழுக்குரியதா, அதை வழங்கிய CA-க்குரியதா, அல்லது இலையின் உள்ளே உள்ள பொது விசைக்குரியதா என்பதைத் தீர்மானியுங்கள். இவை மூன்று வெவ்வேறு சரிபார்ப்புகள், அவை வெவ்வேறு வழிகளில் தோல்வியடைகின்றன. பொருந்தும் CA கைரேகை சேவையகத்தைப் பின் செய்யாது, மேலும் பொது விசையின் ஹாஷ் அதே விசையைத் தக்கவைக்கும் மறுவெளியீட்டை வேண்டுமென்றே தாண்டி நிற்கிறது.

அல்காரிதத்தையும் எழுதி வையுங்கள். SHA-256 இன்று வழக்கமான எதிர்பார்ப்பு, ஆனால் பழைய கருவிகள் வேறு எதையும் கேட்காவிட்டால் SHA-1 ஐ அச்சிட்டன, 40 எழுத்து ஹெக்ஸ் மதிப்பு என்பது நீங்கள் இரு வேறு விஷயங்களை ஒப்பிடப்போகிறீர்கள் என்பதற்கான அறிகுறி.

எதிர்பார்க்கப்படும் மதிப்பை இரண்டாம் சேனல் வழியாகப் பெறுங்கள்

இரண்டாம் சேனல், நீங்கள் எச்சரிக்கையாக இருக்கும் தரப்பு எழுத முடியாத ஒன்றாக இருக்க வேண்டும். நீங்கள் ஏற்கனவே அங்கீகரிக்கும் வழங்கல் அமைப்பு, பாதுகாப்புப் பெட்டியில் வைக்கப்பட்ட அச்சிட்ட பதிவு, உள்ளமைவு தரவுத்தளம், அல்லது மற்றொரு செயல்முறை வழங்கும் கையொப்பமிட்ட ஆவணம், அனைத்தும் பொருத்தமானவை. சக ஊழியரின் அரட்டைச் செய்தி, தேடல் முடிவின் வழியாக அடைந்த ஆதரவுப் பக்கம், மேலும் நீங்கள் ஏற்கனவே பிழைத்திருத்தம் செய்யும் முனையத்தில் ஒட்டப்படும் எதுவும் பொருத்தமானவை அல்ல.

முழு மதிப்பையும் அல்காரிதத்தையும் கேளுங்கள், ஒருபோதும் முன்னொட்டை அல்ல. கோலன்களும் பெரிய அல்லது சிறிய எழுத்துகளும் முக்கியமல்ல, ஆனால் வெட்டுவது 256-பிட் சரிபார்ப்பை ஒரு ஊக விளையாட்டாக மாற்றுகிறது.

சுயாதீன மூலத்திலிருந்து எதிர்பார்க்கப்படும் மதிப்பை யாரும் தர முடியாவிட்டால், நேர்மையான முடிவு இந்தச் சான்றிதழை இன்று சரிபார்க்க முடியாது என்பதே. அதைச் சொல்வது, வாடிக்கையாளர் இப்போது காட்டியதைப் பின் செய்வதை விடச் சிறந்தது, ஏனெனில் அது எச்சரிக்கையை ஒரு பழக்கமாக மாற்றுகிறது.

மதிப்பை உங்கள் பக்கத்தில் பிரித்தெடுக்கவும்

சான்றிதழ் கோப்புக்கு, கட்டளை openssl x509 -in server.crt -noout -fingerprint -sha256. வெளிப்படையான டைஜெஸ்ட் முக்கியம்: அது இல்லாமல் வெளியீடு உங்கள் OpenSSL பதிப்பைப் பொறுத்தது. முடிவு கோலன்களால் பிரிக்கப்பட்ட ஹெக்ஸ் சரம், எனவே கோலன்களை நீக்கி ஒப்பிடும் முன் இரு பக்கங்களையும் சிறிய எழுத்துகளாக்குங்கள்.

TLS ஐ நேரடியாகப் பேசும் முனைக்கு, இணைந்து சான்றிதழைக் குழாய் வழியாக வெளியே எடுங்கள்: openssl s_client -connect vpn.example.com:443 -servername vpn.example.com < /dev/null | openssl x509 -noout -fingerprint -sha256. இது வலை நிர்வாகப் பலகைக்கோ TLS கேட்பானுக்கோ வேலை செய்யும், கட்டுப்பாட்டுச் சேனல் சுரங்கப்பாதைக்குள் இருக்கும் OpenVPN-க்கு வேலை செய்யாது. OpenVPN-க்கு, சாக்கெட்டில் பிடிக்க முயல்வதற்குப் பதிலாக வட்டில் உள்ள சுயவிவரத்திலிருந்து சான்றிதழைப் படியுங்கள்.

ஒப்பீடு இயந்திரத்தனமாக இருக்க வேண்டும். tr -d ':' மற்றும் எழுத்து ஒருமைப்படுத்தல் மூலம் இரு மதிப்புகளையும் இயல்பாக்கி, பின்னர் முழு சரத்தையும் ஒப்பிடுங்கள். கண்ணால் ஒப்பிடுவதுதான், பொருந்தும் முன்னொட்டு கடைசி பைட்டின் வேறுபாட்டை மறைக்கும் வழி. சரங்கள் வேறுபட்டால், விளக்கம் தேடும் முன் வேறுபாட்டை உண்மையானதாகக் கருதுங்கள்.

நிறுத்தும் நிபந்தனைகள்

பொருள் வேறுபட்டால் நிறுத்துங்கள், ஏனெனில் CA கைரேகை இலைச் சான்றிதழை விடுவிக்க முடியாது, இலையும் CA-ஐ விடுவிக்க முடியாது. அல்காரிதம் வேறுபட்டால் நிறுத்துங்கள், ஏனெனில் SHA-1 மதிப்பை SHA-256 மதிப்புடன் ஒப்பிடுவது எதையும் சொல்லாது. கைரேகை பொருந்தினாலும் சான்றிதழ் காலாவதியாகி, ரத்து செய்யப்பட்டு அல்லது வேறு பெயருக்கு வழங்கப்பட்டிருந்தால் நிறுத்துங்கள்; பொருந்தும் ஹாஷ் செல்லுபடித்தன்மைச் சரிபார்ப்பு அல்ல, உடைந்த சங்கிலியையும் சரிசெய்யாது. நீங்கள் சரிபார்க்கும் பதிவில் உள்ள வரிசை எண்ணுடன் வரிசை எண் பொருந்தாவிட்டாலும் நிறுத்துங்கள், ஏனெனில் மாற்றப்பட்ட சான்றிதழைக் கண்டறியும் மலிவான வழி அதுவே.

புதிய மதிப்பு நீங்கள் சோதித்த சேனல் வழியாக வந்திருந்தால் நிறுத்துங்கள். சுழற்சி ஒரு கைரேகையை சட்டபூர்வமாக மாற்றலாம், ஆனால் மாற்று மதிப்பு இன்னும் நம்பகமான செயல்முறையிலிருந்தே வர வேண்டும், கேள்வியை எழுப்பிய எச்சரிக்கை உரையாடலிலிருந்து அல்ல.

பரிந்துரைக்கப்பட்ட திருத்தம் புரவலன் பெயர் அல்லது சங்கிலி சரிபார்ப்பை அணைப்பதாக இருந்தால் நிறுத்துங்கள். கைரேகை வழக்கமான சரிபார்ப்புகளுக்கு ஒரு கட்டுப்பாட்டைச் சேர்க்கிறது; பயன்பாடு வேண்டுமென்றே பின்-மட்டும் மாதிரியைத் தேர்ந்தெடுக்காவிட்டால் அது அவற்றை மாற்றாது, அந்தத் தேர்வுக்கு அதன் செயல்பாட்டுச் செலவுகள் உண்டு.

ஒப்பீட்டுக்குப் பிறகு

எதை ஒப்பிட்டீர்கள், எதிர்பார்க்கப்படும் மதிப்பு எங்கிருந்து வந்தது, எப்போது என்பதைப் பதிவு செய்யுங்கள். சான்றிதழ் மறுவெளியீடு செய்யப்பட்டிருந்தால், சேமிக்கப்பட்ட எதிர்பார்ப்பை அதே நம்பகமான சேனல் வழியாகப் புதுப்பித்து புதிய வரிசை எண்ணைக் குறித்து வையுங்கள், ஏனெனில் அடுத்த சுழற்சியை தணிக்கைக்கு உட்படுத்துவது அந்த வரிசை எண்ணே.

பின்னர் வரம்புகள் குறித்து தெளிவாக இருங்கள். கைரேகை உறுதிப்படுத்துவது என்னவென்றால், உங்களிடம் உள்ள சான்றிதழ், யாரோ நீங்கள் எதிர்பார்க்க வேண்டும் என்று சொன்னதே. புரவலன் பாதிக்கப்படவில்லை என்பது குறித்து எதையும் சொல்லாது, மேலும் இந்தச் சான்றிதழ் எங்கு செல்ல முடியும் என்பதைச் சேவை பதிவு செய்கிறதா அல்லது வரம்பிடுகிறதா என்பது குறித்தும் எதையும் சொல்லாது.