CSR மட்டும் பதிவு அல்ல: VPN CA எதைச் சரிபார்க்க வேண்டும்

ஒரு சான்றிதழ் கையொப்பக் கோரிக்கையில் பொது விசையும் கோரப்பட்ட subject-உம் உள்ளன, அவை பொருந்தும் தனிச் சாவியால் கையொப்பமிடப்பட்டுள்ளன. அந்தக் கையொப்பம் கோரிக்கையாளரிடம் விசை உள்ளது என்பதை நிரூபிக்கிறது. கோரப்பட்ட பெயர், சாதனம் அல்லது VPN பங்குக்கு கோரிக்கையாளருக்கு உரிமை உள்ளது என்பதை அது நிரூபிக்கவில்லை, அதை நிரூபிப்பதாகக் கருதுவதே உதவி மேசை டிக்கெட் அணுகல் வழங்கலாக மாறும் வழி.

இரண்டு பதிவு மாதிரிகளை அவை எந்த நெறிமுறையைப் பேசுகின்றன என்பதைக் கொண்டல்ல, எதைப் பிணைக்கின்றன என்பதைக் கொண்டு ஒப்பிடுவது மதிப்புள்ளது.

கோரிக்கை ஒரு பெயரைக் கூறுகிறது, நிரூபிக்கவில்லை

கோரிக்கையில் உண்மையில் என்ன இருக்கிறது என்பதைப் படியுங்கள்: பொது விசை, கோரிக்கையாளர் தேர்ந்தெடுத்த subject, மற்றும் இரண்டின் மீதும் சுயக் கையொப்பம். அந்தக் கட்டமைப்பில் உங்கள் சரக்குப் பட்டியல், கணக்கு அடைவு அல்லது ஒப்புதல் ஓட்டத்தைக் குறிப்பிடும் எதுவும் இல்லை. cn=finance-laptop போன்ற subject என்பது யாரோ தட்டச்சு செய்த சரம். வழங்கும் செயல்முறை அந்தச் சரத்தைத் தான் நம்பும் பதிவுடன் சரிபார்க்கும் வரை, சான்றிதழ் கையொப்பம் இணைக்கப்பட்ட கூற்று மட்டுமே. இந்த வேறுபாடுதான் பதிவு செயல்முறை இருப்பதற்கான முழுக் காரணம்.

அதன் விளைவு செயல்பாட்டில் முக்கியம். சான்றிதழ் ஆணையத்திற்கு சான்றிதழ் வழங்க ஒருபோதும் வாடிக்கையாளரின் தனிச் சாவி தேவையில்லை, அதைக் கோரும் ஓட்டம் கையொப்பமிடுவதைச் சாவி சேமிப்புடன் குழப்பிவிட்டது. உருவாக்கத்தை இறுதிப் புள்ளியிலேயே வைத்து பொது பாதியை மட்டும் அனுப்புங்கள்.

மாதிரிகள் எதைப் பிணைக்கின்றன என்பதைக் கொண்டு ஒப்பிடுங்கள்

கையால் கையொப்பமிடுவது இயக்குபவர் சரிபார்க்க நினைவில் வைத்திருப்பதைப் பிணைக்கிறது. தானியங்கி பதிவுச் சேவை அங்கீகரிக்கப்பட்ட கோரிக்கையைச் சேவை நடைமுறைப்படுத்தக்கூடிய முடிவுடன் பிணைக்கிறது, மேலும் RFC 7030 சான்றிதழ் திருப்பித் தரப்படும் முன் வாடிக்கையாளர் அங்கீகரிக்கும் அத்தகைய ஒரு வடிவமைப்பை விவரிக்கிறது. தணிக்கையைத் தாண்டி நிற்கும் வேறுபாடு தானியங்கியாக்கம் அல்ல; அடையாளச் சரிபார்ப்பு வழங்கும் பாதைக்குள் நடக்கிறதா அல்லது அதன் பக்கத்தில் நடக்கிறதா என்பதே.

இரு மாதிரிகளும் இன்னும் அதே மூன்று கேள்விகளுக்குப் பதிலளிக்க வேண்டும். யார் கேட்கிறார், எந்தச் சாதனம் அல்லது பங்கில், எவ்வளவு காலத்திற்கு. பதில்களைப் பதிவு செய்யும் டிக்கெட் அமைப்பு உண்மையான வேலை செய்கிறது; யாரோ ஒரு பொதுப் பெயரைப் பார்த்துக் கொண்டிருக்கும் வரிசை செய்வதில்லை, பின்னர் சான்றிதழ் எவ்வளவு கவனமாக வடிவமைக்கப்பட்டாலும்.

நீங்கள் எதிர்பார்க்கும் பதிவுகளின் எண்ணிக்கை மற்றும் சாதனங்களின் மாற்றத்தின் அடிப்படையில் மாதிரியைத் தேர்ந்தெடுங்கள். ஆண்டுக்கு சில சேவையகங்கள் எழுத்துப்பூர்வ சரிபார்ப்புப் பட்டியலுடன் கைமுறை மறுஆய்வைத் தாங்கும். மடிக்கணினிக் கூட்டம் தாங்காது.

முதல் வழங்கலில் இருந்து வாழ்க்கைச் சுழற்சியைப் பதிவு செய்யுங்கள்

வழங்கும் தருணத்திலேயே சான்றிதழ் அடையாளங்காட்டி, உரிமையாளர், நோக்கப்பட்ட பயன்பாடு, காலாவதி மற்றும் நீக்கும் பாதையைச் சேமியுங்கள், முதல் சம்பவத்தின் போது அல்ல. நோக்கப்பட்ட பயன்பாடு விரிவாக்கப்பட்ட சாவி பயன்பாட்டின் மூலம் சான்றிதழிலேயே இருக்க வேண்டும், பதிவு அதனுடன் ஒத்துப்போக வேண்டும். வாடிக்கையாளர் அங்கீகாரத்திற்காக உருவாக்கப்பட்ட சான்றிதழ் சேவையகத்திற்கான ஒன்றிலிருந்து வேறுபடுத்த முடியாததாக இருக்கக்கூடாது.

பத்தாவது சுயவிவரத்தை வழங்கும் முன் புதுப்பித்தல் மற்றும் தொலைந்த சாதனத்தை ரத்து செய்வதைத் திட்டமிடுங்கள். ஒரு துறை முழுவதும் பகிரப்படும் சான்றிதழ் இலக்கு நீக்கத்தை இடையூறாக மாற்றுகிறது, அந்த முடிவை இப்போது மறுபரிசீலனை செய்வது வெள்ளிக்கிழமை சம்பவத்தின் போது செய்வதை விட மிகவும் மலிவு.

வழங்கப்பட்ட சான்றிதழைச் சரிபார்த்து, பின்னர் அணுகலைச் சரிபார்க்கவும்

பதிவுக்குப் பிறகு என்ன வழங்கப்பட்டது என்பதைச் சரிபார்த்து, அது நீங்கள் எதிர்பார்க்கும் ஆணையத்துடன் சங்கிலியாக இணைகிறது என்பதை உறுதிப்படுத்துங்கள். இரண்டு கட்டளைகள் பொதுவான தவறுகளை உள்ளடக்குகின்றன: தவறான பயன்பாட்டுச் சான்றிதழ், மற்றும் வாடிக்கையாளர் சரிபார்ப்பைப் புறக்கணிக்க அமைக்கப்பட்டிருப்பதால் மட்டுமே செயல்படும் சங்கிலி.

openssl req -in client.csr -noout -verify -subject
openssl x509 -in client.crt -noout -subject -issuer -dates -ext extendedKeyUsage
openssl verify -CAfile ca.crt client.crt

பின்னர் கலைப்பொருளை அல்ல, அணுகலைச் சோதியுங்கள். சான்றிதழ் அடையாளத்தை நிறுவுகிறது, அந்த அடையாளம் எந்தச் சேவைகளை அடையலாம் என்பதைக் கொள்கை இன்னும் தீர்மானிக்கிறது. இரண்டையும் சரிபாருங்கள், சரியான கலைப்பொருளும் மிக அகன்ற கொள்கையுடன் மறுஆய்வில் தோல்வியடையும். வாடிக்கையாளர் அங்கீகரித்து நோக்கப்பட்ட வழிகள் அல்லது வளங்களை மட்டும் பெறுகிறார் என்பதை உறுதிப்படுத்துங்கள். நீங்கள் கவனித்ததைப் பதிவு செய்யுங்கள், சுயவிவரம் செய்திருக்க வேண்டியதை அல்ல.

தவறான காரணத்தால் செயல்படும் சுயவிவரம், எடுத்துக்காட்டாகப் பொருந்தும் பொதுப் பெயர் மற்றும் எந்த அடையாளச் சரிபார்ப்பும் இல்லாதது, நீங்கள் இருப்பதாக நினைத்த கட்டுப்பாடு நீக்கப்பட்ட பிறகும் செயல்படும்.