வலைத்தளம் தவறான சான்றிதழைக் காட்டுகிறதா? கேட்பவரைக் கண்டறியுங்கள்

வலைப் புரவலனில் VPN மென்பொருளை நிறுவுவது சேவைகளை மறுசீரமைக்கலாம், ஆனால் எதிர்பாராத சான்றிதழ் Apache கோப்புகள் மீண்டும் எழுதப்பட்டன என்பதை நிரூபிக்காது. ஏதோ அந்தச் சான்றிதழை உங்கள் உலாவிக்கு வழங்கியது, முதல் பணி அதற்குப் பெயரிடுவது. கேட்பவரும் மெய்நிகர் புரவலனும் அடையாளம் காணப்படும் வரை, ஒவ்வொரு பழுதுபார்ப்பும் தவறான அடுக்கில் பயன்படுத்தப்படும் ஊகமே. கீழே உள்ள முழு சரிபார்ப்பும் படிக்க மட்டுமே.

வழக்கைத் தீர்மானிக்கும் உண்மைகளைச் சேகரிக்கும்போது எதுவும் மீண்டும் தொடங்கப்படுவதில்லை, நிறுவல் நீக்கப்படுவதில்லை அல்லது மேலெழுதப்படுவதில்லை.

உலாவி உண்மையில் பெற்ற சான்றிதழைப் படியுங்கள்

புரவலன் பெயர், ஒவ்வொரு குடும்பத்திற்கும் தீர்க்கப்பட்ட முகவரி, துறைமுகம் மற்றும் உலாவி புகார் அளித்த சான்றிதழ் விவரங்களைப் பதிவு செய்யுங்கள். A மற்றும் AAAA இரண்டு பதிவுகளுக்கும் தீர்க்கப்படும் பெயர் இரண்டு வெவ்வேறு முனைகளை அடையலாம், அவற்றில் ஒன்று மட்டுமே உங்களுக்கு ஷெல் அணுகல் உள்ள புரவலனாக இருக்கலாம். ப்ராக்ஸிக்குப் பின்னால் உள்ள உலாவி மீண்டும் மூன்றாவது பாதையை எடுக்கலாம். எச்சரிக்கையை எது உருவாக்கியது என்று ஊகிப்பது உங்களிடம் உள்ள ஒரே கவனிப்பை வீணாக்குகிறது.

பின்னர் அதே பாதையில் உள்ள இயந்திரத்திலிருந்து கைக்குலுக்கலை மீண்டும் உருவாக்குங்கள், முகவரியை வெளிப்படையாகக் குறிப்பிட்டு, நோக்கமான சேவையகப் பெயரை அனுப்புங்கள், அதனால் பதில் இயல்புநிலைப் புரவலனை அல்ல, தளத்தைப் பிரதிபலிக்கும்.

openssl s_client -connect 198.51.100.37:443 -servername www.example.net </dev/null 2>/dev/null |
  openssl x509 -noout -subject -issuer -fingerprint -sha256 -ext subjectAltName

தொகுப்பின் மாற்றுப் பெயர்களையும் விரல் ரேகையையும் நீங்கள் எதிர்பார்க்கும் சான்றிதழுடன் ஒப்பிடுங்கள், பரிச்சயமான வழங்குநருடன் அல்ல. சேவையகப் பெயர் இல்லாமல் வெற்று முகவரிக்கு இணைவது இயல்புநிலைச் சான்றிதழைத் தேர்ந்தெடுக்கலாம், அது பின்னர் தவறான கோப்பைப் போலத் தோன்றும், உண்மையில் கேள்வியே தவறாக இருக்கும்போது.

அந்தத் துறைமுகத்துடன் பிணைக்கப்பட்ட செயல்முறையை அடையாளம் காணுங்கள்

இணைப்பைப் பெற வேண்டிய புரவலனில் கேட்பவர்களைப் பட்டியலிட்டு, பிணைப்பு முகவரி, முகவரிக் குடும்பம் மற்றும் செயல்முறையின் உரிமையாளரைப் பதிவு செய்யுங்கள். லூப்பபேக் முகவரியுடன் பிணைக்கப்பட்ட சேவை அனைத்து இடைமுகங்களுடனும் பிணைக்கப்பட்டதற்குச் சமமானது அல்ல, மேலும் கொள்கலன் வெளியீடு பொது கேட்பவரை முற்றிலும் வேறு இடத்தில் வைக்கலாம்.

sudo ss -ltnp 'sport = :443'
sudo ss -ltnp | grep -E ':(443|943)\b'

TLS முன்னால் உள்ள சுமைச் சமநிலைப்படுத்தி அல்லது ப்ராக்ஸியால் முடிக்கப்பட்டால், இங்கே நிறுத்தி அதற்குப் பதிலாக அந்த முன்னணியை ஆய்வு செய்யுங்கள். அதன் பின்னால் உள்ள Apache நிகழ்வு ஒரு பொது உலாவிக்கு ஒருபோதும் சான்றிதழை வழங்காமல் இருக்கலாம், எனவே அதன் கட்டமைப்பைத் திருத்துவது உலாவி காண்பதை எதையும் மாற்றாது. சாக்கெட் பார்வையும் வெளிப்புற கைக்குலுக்கலும் ஒரே பாதையை விவரிக்க வேண்டும், இதைத்தான் இந்த ஒப்பீடு நிறுவுகிறது.

கோப்புக்கு முன் மெய்நிகர் புரவலனைப் பொருத்துங்கள்

Apache முடிப்பவராக இருக்கும்போது, அந்த முகவரி மற்றும் பெயருக்கு எந்த மெய்நிகர் புரவலன் வெற்றி பெறுகிறது என்று அதைக் கேளுங்கள். கட்டுப்பாட்டுக் கட்டளை பயனுள்ள தளவமைப்பை அச்சிடுகிறது, ஒவ்வொரு சாக்கெட்டுடனும் பொருந்தும் குழு, அறிவிக்கப்பட்ட சேவையகப் பெயர்கள் மற்றும் இயல்புநிலையாகக் கருதப்படும் புரவலன் உட்பட. அந்தப் பதிலின்றி சான்றிதழ் கோப்பைத் திருத்துவதே தவறான தளம் சரியான கோப்பிலிருந்து வழங்கப்படத் தொடங்கும் வழி.

sudo apachectl -S

Apache-இன் SSL பற்றிய அடிக்கடி கேட்கப்படும் கேள்விகள் சேவையகப் பெயர் குறியீடு ஒரு சான்றிதழை எவ்வாறு தேர்ந்தெடுக்கிறது என்பதை விளக்குகின்றன. HTTP-இன் Host தலைப்பு கைக்குலுக்கலுக்குப் பிறகு வருகிறது, ஏற்கனவே வழங்கப்பட்டதைப் பின்னோக்கி மாற்ற முடியாது, எனவே பொருந்தாத அல்லது இல்லாத பெயர் இயல்புநிலைப் புரவலனுக்குத் திரும்பும்.

ServerAlias-இல் தட்டச்சுப் பிழையுள்ள பெயரிடப்பட்ட மெய்நிகர் புரவலன் இந்த அறிகுறியையே உருவாக்குகிறது, மேலும் எல்லாவற்றையும் பிடிக்கும் புரவலனை முதலில் ஏற்றும் இரண்டாவது கட்டமைப்புக் கோப்பும் அவ்வாறே செய்கிறது. இரண்டும் அந்தத் தளவமைப்புப் பட்டியலில் தெரிகின்றன.

அங்கீகரிக்கப்பட்ட மாற்றத்தை ஒவ்வொரு பாதையிலும் சரிபார்க்கவும்

அங்கீகரிக்கப்பட்ட மாற்றத்திற்குப் பிறகு ஒவ்வொரு முகவரிக் குடும்பத்திற்கும் புரவலன் பெயர் சார்ந்த சரிபார்ப்பை மீண்டும் செய்து, பைபாஸ் கொடியின் இடத்தில் உலாவியின் வழக்கமான சரிபார்ப்புடன் முடிக்கவும். பகிரப்பட்ட கேட்பவர் அமைப்புகளைத் தொடுவதற்கு முன் தனி நிர்வாகப் பாதையைப் பாதுகாக்கவும், ஏனெனில் அங்குள்ள தவறு அதைச் செயல்தவிர்க்க நீங்கள் பயன்படுத்தும் அணுகலை நீக்கும். பின்னர் எந்தக் கேட்பவர் பதிலளித்தது, எந்த மெய்நிகர் புரவலன் பொருந்தியது, முன்னும் பின்னும் எந்தச் சான்றிதழ் வழங்கப்பட்டது என்று எழுதுங்கள்.

தொகுப்பை அகற்றுவது தளவமைப்பை மாற்றலாம், அசல் பொருந்தாமையை விளக்கமின்றி விடலாம், அதனால்தான் அந்தப் பதிவு பழுதுபார்ப்பை விட நீண்ட காலம் நீடிக்கிறது.

நீங்கள் விரும்புவது நோக்கமான நுழைவுப் புள்ளியில் நோக்கமான தளத்தைத்தான். தொடர்பில்லாத சேவை மறைந்த பிறகு வேறு சான்றிதழ் அந்த முடிவு அல்ல, உலாவி புகார் கூறுவதை நிறுத்தினாலும்.