VPN வழியாக மட்டும் இயங்கும் தளத்திற்கான சான்றிதழ்: DNS-01 அல்லது தனியார் CA?

VPN வழியாக மட்டும் அணுகக்கூடிய தளம் தன் சான்றிதழை எவ்வாறு பெற வேண்டும் என்பதை மூன்று நிபந்தனைகள் தீர்மானிக்கின்றன: நீங்கள் பொது DNS மண்டலத்தைக் கட்டுப்படுத்துகிறீர்களா, புரவலன் பெயர் பொது பதிவுகளில் தோன்றலாமா, ஒவ்வொரு வாடிக்கையாளருக்கும் தனியார் நம்பிக்கை நங்கூரம் வழங்க முடியுமா. பொது மற்றும் தனியார் இரு பாதைகளும் வேலை செய்யும் பூட்டை உருவாக்குகின்றன, அவை வெவ்வேறு கேள்விகளுக்குப் பதிலளிக்கின்றன. இந்த நிபந்தனைகளைத் தீர்க்காமல் ஒன்றைத் தேர்ந்தெடுப்பதுதான் தளம் விரும்பாத பொதுச் சான்றிதழுடனோ அல்லது பாதி வாடிக்கையாளர்கள் நிராகரிக்கும் உள் சான்றிதழுடனோ முடிவடையும் வழி.

சான்றிதழ் பெயரை நிரூபிக்கிறது; VPN-உம் உள் DNS-உம் பாதையை வழங்குகின்றன.

நம்பகமான பெயருக்கு இரு பாதைகள்

DNS-01 சரிபார்ப்புடன் கூடிய பொது வெளியீட்டாளர், நீங்கள் கட்டுப்படுத்தும் மண்டலத்தில் உள்ள TXT பதிவின் மூலம் பெயர் மீதான கட்டுப்பாட்டை நிரூபிக்கிறார், எனவே வலைச் சேவை ஒருபோதும் பொது HTTP இணைப்பை ஏற்க வேண்டியதில்லை. தனியார் CA உள் பெயர்களுக்கு இலைச் சான்றிதழ்களை வழங்குகிறது, சாதன மேலாண்மை மூலம் தன் நம்பிக்கை நங்கூரத்தைப் பகிர்கிறது, எனவே எந்தப் பொதுப் பதிவும் பெயரை அறியாது. இரண்டும் செல்லுபடியாகும், தேர்வு வசதியிலிருந்து அல்ல, அந்த மூன்று நிபந்தனைகளிலிருந்து வருகிறது. எந்தப் பாதையும் வாடிக்கையாளருக்குத் தேவையான பாதையையோ தீர்வி உள்ளீட்டையோ வழங்குவதில்லை.

பொதுச் சான்றிதழ் புரவலன் பெயரைச் சான்றிதழ்-வெளிப்படைத்தன்மைப் பதிவுகளிலும் வெளியிடுகிறது. பெயரே உணர்திறன் உடையதானால், அந்த வெளிப்பாடு பின்னர் கண்டுபிடிக்கப்படும் பக்கவிளைவு அல்ல, வடிவமைப்பு முடிவு.

சேவையை வெளிப்படுத்தாமல் DNS-01

சவால் பதிவு மண்டலத்தில் ஒதுக்கப்பட்ட முன்னொட்டின் கீழ் உள்ள TXT உள்ளீடு, மேலும் வெளியீட்டாளர் அதை அதிகாரப் பொருளுள்ள DNS-இலிருந்து படிக்கிறார். அந்தப் பதிவை உருவாக்கவும் நீக்கவும் கூடிய ACME வாடிக்கையாளரையும் DNS ஒருங்கிணைப்பையும் தேர்ந்தெடுத்து, புதுப்பிப்புக்கு குறுகிய அனுமதி வழங்குங்கள்: மண்டலத்திற்கான வரம்புள்ள API சான்றுகள், அல்லது சரிபார்ப்புக்கு மட்டும் பயன்படுத்தப்படும் கட்டுப்படுத்தப்பட்ட புரவலன். ஒரு சான்றிதழைப் புதுப்பிக்க பயன்பாட்டுச் சேவையகத்திற்கு வரம்பற்ற பதிவாளர் சான்றுகளை வழங்குவது வேலைக்குத் தேவையானதை விட மிகக் கூடுதல் அதிகாரம். பல ஆர்டர்கள் ஒரு பெயரைப் பங்கிடும்போது, அவற்றின் TXT மதிப்புகளைத் தனித்தனியாக வைத்திருங்கள், ஒன்றைச் சுத்தம் செய்வது மற்றொன்றுக்கு இன்னும் தேவையான மதிப்பை நீக்காதபடி.

நிலையான காத்திருப்புக்குப் பதிலாக அதிகாரப் பொருளுள்ள சேவையகங்களுக்கு எதிரான சரிபார்ப்புடன் பரவலுக்குக் காத்திருங்கள். பரவல் நடத்தை வழங்குநரைப் பொறுத்தது, இன்று வேலை செய்யும் காத்திருப்பு நாளையைப் பற்றிய சான்று அல்ல.

நிர்வகிக்கப்படும் வாடிக்கையாளர்கள் மற்றும் வேண்டுமென்றே தனியார் பெயர்கள்

நிர்வகிக்கப்படும் சாதனங்களும் வேண்டுமென்றே தனியார் பெயர்களும் உள் CA-வுக்கு நன்றாகப் பொருந்துகின்றன. சாதன மேலாண்மை மூலம் நம்பகமான வெளியீட்டாளரைப் பகிர்ந்து, பின்னர் நோக்கமிடப்பட்ட பெயர்களுக்கு இலைச் சான்றிதழ்களை வழங்குங்கள். ஒவ்வொரு வாடிக்கையாளரும் உண்மையில் எந்தச் சேமிப்பகத்தைப் பயன்படுத்துகிறார் என்பதைச் சரிபாருங்கள், ஏனெனில் இயக்க முறைமையில் ஒரு இறக்குமதி ஒவ்வொரு உலாவி மற்றும் பயன்பாட்டைப் பற்றிய பொதுவான கூற்று அல்ல. இலையைப் பொருத்துதல் வெளிப்படையாக ஆதரிக்கப்படும் இடங்களில் மற்றொரு விருப்பம், இலை மாறும்போதெல்லாம் மற்றொரு நம்பிக்கைப் புதுப்பிப்பின் விலையில்.

பகிர்வு வழித்தடம் விசையைப் போலவே முக்கியம்: யாரும் நிறுவாத வேர் எதையும் பாதுகாக்காது.

புதுப்பித்தல் வடிவமைப்பின் பகுதி

நீங்கள் எந்தப் பாதையைத் தேர்ந்தெடுத்தாலும், புதுப்பித்தலுக்கு உரிமையாளரும் நடைமுறையும் தேவை. சரிபார்ப்புச் சான்றைப் புதுப்பித்தல், புதிய பொருளை நிறுவுதல், ஆதரிக்கப்படும் முறையின் மூலம் கேட்பானை மீண்டும் ஏற்றுதல் ஆகியவை மூன்று தனித்தனி படிகள், முதல் ஒன்றை மட்டுமே பெரும்பாலான ACME வாடிக்கையாளர்கள் தானியங்குபடுத்துகின்றனர். சரியாகப் புதுப்பிக்கப்பட்டாலும் ஒருபோதும் ஏற்றப்படாத சான்றிதழ் காலாவதியான சான்றிதழைப் போலவே அதே தடையை உருவாக்குகிறது.

சான்றிதழ் VPN பாதையை நிறுவுவதில்லை அல்லது உள் DNS பதிவை உருவாக்குவதில்லை. வாடிக்கையாளர்களுக்கு இன்னும் பெயரைத் தனியார் முகவரியுடன் இணைக்கும் தீர்வியும் அங்கு செல்லும் பாதையும் தேவை. இரண்டும் உள்ள வாடிக்கையாளரிடமிருந்து பெயரால் தளத்தைச் சோதியுங்கள்.

வெளியீட்டாளர், சரிபார்ப்பு முறை, நம்பிக்கைப் பகிர்வு வழித்தடம் மற்றும் மீண்டும் ஏற்றும் முறை ஆகியவற்றைப் பதிவு செய்யுங்கள். அந்த நான்கே புதுப்பித்தல் திட்டம்.