ధృవపత్ర పేరు సరిపోకపోవడం లేదా గడువు ముగియడం: రెండింటిని ఎలా వేరు చేయాలి

రెండు VPN వైఫల్యాలు వినియోగదారు కుర్చీ నుండి ఒకేలా కనిపిస్తాయి కానీ వ్యతిరేక సవరణలు అవసరం. పేరు సరిపోకపోవడం అంటే ధృవపత్రం చెల్లుబాటు అయినా వేరే దానికి జారీ చేయబడింది. గడువు ముగిసిన లోపం అంటే ధృవపత్రం ఈ క్షణంలో చెల్లదు. రెండూ పాస్‌వర్డ్ సమస్య కావు, రెండు సందర్భాల్లోనూ ఆధారాలను రీసెట్ చేయడమే అత్యంత సాధారణంగా వృథా అయ్యే గంట. ఏదైనా తాకే ముందు విఫలమయ్యే దశను చదవండి.

లోపం వచనమే నిర్ధారణ

సందేశం సంక్షిప్తంగా ఉన్నా ఏ తనిఖీ విఫలమైందో క్లయింట్ చెబుతుంది. సరిపోకపోవడం ఆశించిన హోస్ట్‌నామం మరియు కనుగొన్న పేరును పేర్కొంటుంది. గడువు లోపం చెల్లుబాటు తేదీలు లేదా సమయాన్ని ప్రస్తావిస్తుంది. ఆ రెండు వాక్యాలు ధృవపత్రంలోని వేర్వేరు భాగాలను సూచిస్తాయి.

అవి కనిపించే దశలోనే చదవండి. హ్యాండ్‌షేక్ సమయంలో వైఫల్యం ధృవపత్రం సమస్య; సొరంగం పైకి వచ్చిన తర్వాత వైఫల్యం మార్గనిర్దేశం లేదా ఆధారాల సమస్య. దశను నిలుపుకోవడమే విచారణ అసంబంధిత సెట్టింగ్‌ల వైపు జరగకుండా నిరోధిస్తుంది.

వైఫల్యం ప్రయత్నాల మధ్య మారుతుంటే మూడవ అవకాశం ఉంది: ఒకే పేరు వెనుక ఒకటి కంటే ఎక్కువ నోడ్‌లు.

పేరు తనిఖీలు: క్లయింట్ ఏమి పోలుస్తుంది

క్లయింట్ ఆశించేలా కాన్ఫిగర్ చేయబడిన గుర్తింపును ధృవపత్రంలోని పేర్లతో పోలుస్తుంది, అవి subjectAltName పొడిగింపులో ఉంటాయి. ప్రొఫైల్‌లో ముడి IP, ధృవపత్రం జాబితా చేయని మారుపేరు, లేదా అదే సర్వర్‌కు మాత్రమే పరిష్కరించబడే పేరు — అన్నీ ఈ తనిఖీలో విఫలమవుతాయి. సరైన యంత్రాన్ని చేరుకోవడం సరైన గుర్తింపును ప్రదర్శించడంతో సమానం కాదు.

గత ప్రయత్నం ఫైల్ కాకుండా సర్వర్ నిజంగా ప్రదర్శించే ధృవపత్రాన్ని పరిశీలించండి. కింది ఆదేశం మీరు కాన్ఫిగర్ చేసిన పేరును అడుగుతుంది, కాబట్టి సమాధానంలో నిజమైన క్లయింట్ చూసే ధృవపత్రం ఉంటుంది.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

విశ్వసనీయ జారీదారు ధృవపత్రం ఇప్పటికీ మరో సేవకు కావచ్చు. క్లయింట్ పేరు తనిఖీలను ఆన్‌లో ఉంచండి, ఎందుకంటే CA పై నమ్మకం ఆ CA ఎప్పుడైనా సంతకం చేసిన ప్రతి పేరుకు అధికారం ఇవ్వదు. తనిఖీని నిలిపివేయడం కాన్ఫిగరేషన్ లోపాన్ని బహిర్గతంగా మారుస్తుంది.

గడువు: ఎవరి గడియారం చదవబడుతోంది

చెల్లుబాటు రెండు సమయ ముద్రల జత, మరియు ధృవీకర్త వాటిని తన గడియారంతో పోలుస్తాడు. తప్పు గడియారం ఉన్న పరికరం చెల్లుబాటు ధృవపత్రాన్ని గడువు ముగిసినది లేదా ఇంకా చెల్లనిది అని నివేదిస్తుంది, సవరణ గడియారమే, ధృవపత్రం కాదు. సమయ క్షేత్ర ప్రదర్శన భేదం తప్పు ప్రాథమిక సమయానికి సమానం కాదు.

ఏదైనా నిర్ణయించే ముందు క్లయింట్‌లో ధృవపత్ర తేదీలను UTC తో పోలండి:

openssl x509 -in cert.pem -noout -dates
date -u

తేదీలు నిజంగా గడిచిపోయి ఉంటే జారీదారు ద్వారా పునరుద్ధరించండి. ప్రత్యామ్నాయం ఉన్నా ఇంకా చెల్లుబాటు కాలేదంటే, దానికి సరిపోయేలా గడియారాన్ని కదిలించడం బదులు మద్దతు ఉన్న మార్పును అనుసరించండి. ధృవపత్రాన్ని సంతృప్తిపరచడానికి పరికర తేదీని వెనక్కి ఉంచడం సొరంగం కంటే చాలా దూరం పరిణామాలు ఉన్న నిర్ణయం.

ఒకదాన్ని సరిచేయడం మరొకదాన్ని ఎందుకు బయటపెడుతుంది

ధృవీకరణ తనిఖీల క్రమాన్ని అమలు చేస్తుంది, మొదటి వైఫల్యం నివేదికను ఆపుతుంది. పేరును సరిచేయండి, అప్పుడు క్లయింట్ గొలుసు అసంపూర్ణం లేదా ధృవపత్రం గడువు ముగిసింది అని చెప్పవచ్చు. దాని అర్థం మొదటి తనిఖీ అనవసరం అని కాదు. గొలుసులో ఒకటి కంటే ఎక్కువ సమస్య ఉందని, కాబట్టి మొదటి సవరణ తప్పు అనడానికి సాక్ష్యంగా చదవకుండా రెండవ లోపాన్ని ఆశించండి.

అనేక నోడ్‌లు దీన్ని మరింత దిగజార్చుతాయి. లోడ్-బ్యాలెన్స్ చేసిన సేవ వేర్వేరు సభ్యుల నుండి వేర్వేరు ధృవపత్రాలను ప్రదర్శించవచ్చు, కాబట్టి రెండుసార్లు ఉత్తీర్ణమై ఒకసారి విఫలమయ్యే పరీక్ష మీ క్లయింట్ గురించి కాదు, సమూహం గురించి చెబుతుంది. నిర్ధారణలో పీర్ చిరునామా మరియు ప్రయత్న సమయాన్ని ఉంచండి.

ఆ వివరమే అస్థిర టికెట్‌ను పునరుత్పత్తి చేయగలిగినదిగా మారుస్తుంది.

కొత్త కనెక్షన్‌తో నిరూపించండి

మరమ్మతు తర్వాత పాతదాన్ని పునఃప్రారంభించడం బదులు కొత్త కనెక్షన్ తెరవండి, మరియు మునుపు విఫలమైన దశ ఇప్పుడు దాటుతుందని నిర్ధారించండి. తర్వాత సొరంగం నిజంగా ట్రాఫిక్ మోస్తుందని నిర్ధారించండి, ఎందుకంటే విజయవంతమైన హ్యాండ్‌షేక్ పనిచేసే మార్గం కాదు.

ఖచ్చితమైన లోప దశ మరియు ధృవపత్ర వివరాలను టికెట్‌తో ఉంచండి.

ఆ నమోదే తదుపరి వ్యక్తి ధృవపత్ర సమస్య కోసం ఖాతా పాస్‌వర్డ్‌లను రీసెట్ చేయకుండా నిరోధిస్తుంది. గుర్తింపు మరియు చెల్లుబాటు వేర్వేరు ప్రశ్నలు, రెండవది ఎలా మూల్యాంకనం చేయబడుతుందనే దానికి RFC 5280 సూచన.