OpenVPN సర్టిఫికెట్ గడువు ముగిసిందా? మొదట గడియారాన్ని తనిఖీ చేయండి, తర్వాత సర్టిఫికెట్‌ను

క్లయింట్ కనెక్ట్ అవుతుంది, ఒక సెకను చర్చించి, ఆపై ఒక సర్టిఫికెట్ గడువు ముగిసిందని నివేదిస్తుంది. ఎవరినైనా ఏదైనా మళ్లీ జారీ చేయమని అడిగే ముందు, మీ ముందున్న పరికరం తేదీని చూడండి: నెల రోజులు నిద్రపోయిన ల్యాప్‌టాప్, చేతితో సెట్ చేసిన గడియారం ఉన్న ఫోన్ మరియు పనిచేసే NTP మూలం లేని రౌటర్ అన్నీ TLS స్టాక్‌కు తప్పు క్షణాన్ని నివేదిస్తాయి. సర్టిఫికెట్ ఒక కాల విండో లోపల మాత్రమే చెల్లుతుంది, మరియు తనిఖీ ఆ విండోను స్థానిక గడియారం చెప్పే దానితో పోలుస్తుంది. గడియారాన్ని సరిచేయండి, తర్వాత సమస్య నిజమా కాదా నిర్ణయించండి.

పరికరంలోని గడియారంతో ప్రారంభించండి

టెర్మినల్ తెరిచి సిస్టమ్ UTC గురించిన అవగాహనను చదవండి, డెస్క్‌టాప్ గడియార విడ్జెట్ కాదు, అది కాల మండలానికి సర్దుబాటు చేసిన వీక్షణ లేదా GUI కాష్ చేసిన పాత విలువను చూపవచ్చు.

date -u
timedatectl status

చాలా ముందున్న గడియారం చెల్లుబాటు అయ్యే సర్టిఫికెట్‌ను గడువు ముగిసినట్లు చూపిస్తుంది, చాలా వెనుకబడిన గడియారం దాన్ని ఇంకా చెల్లనిదిగా చూపిస్తుంది, దీన్ని కొన్ని క్లయింట్లు అదే సాధారణ హ్యాండ్‌షేక్ వైఫల్యంగా నివేదిస్తాయి. సమకాలీకరణ నిలిపివేయబడి ఉంటే లేదా కాల మూలం అందుబాటులో లేకపోతే, మొదట దాన్ని సరిచేసి ఏదైనా ఫైల్ తాకే ముందు మళ్లీ పరీక్షించండి. గడువు తప్పించుకోవడానికి గడియారాన్ని వెనక్కి పెట్టడం పరిష్కారం కాదు: అది పరికరంలోని ఇతర సేవలను పాడుచేసి గుర్తింపు సమస్యను ఉన్నచోటే వదిలివేస్తుంది.

గడియారం సరైనదైతే, గడువు ముగియడం నిజం మరియు ఈ మార్గదర్శిని మిగిలిన భాగం వర్తిస్తుంది. రెండు పరికరాల టైమ్‌స్టాంప్‌లను పోల్చే ముందు క్లయింట్ లాగ్ ఏ కాల మండలాన్ని ఉపయోగిస్తుందో గమనించండి. మరో మండలంలోని సర్వర్ పునరుద్ధరణను ముందుగానో ఆలస్యంగానో చూపవచ్చు, కానీ అది రెండూ కాదు. మీ డెస్క్‌పై ఉన్న గోడ గడియారంతో కాకుండా క్లయింట్ స్వంత లాగ్ లైన్‌లోని టైమ్‌స్టాంప్‌తో పోల్చండి.

ప్రొఫైల్‌కు ముందు లోపం లైన్ చదవండి

ఖచ్చితమైన వచనాన్ని ఉంచండి. OpenVPN ధృవీకరణ వైఫల్యం ఒక లోతును మరియు కారణాన్ని పేర్కొంటుంది, ఆ రెండు ఫీల్డ్‌లు ఎవరు చర్య తీసుకోవాలో చెబుతాయి.

VERIFY ERROR తో error=certificate has expired గొలుసులోని నిర్దిష్ట బిందువు వద్ద చెల్లుబాటు వైఫల్యం. ఇది పాస్‌వర్డ్ తిరస్కరణ కాదు మరియు టైమౌట్ కాదు, మరియు మూడూ వేర్వేరు ప్రతిస్పందనలు అవసరం.

క్లయింట్ వెర్షన్‌తో పాటు మొత్తం లైన్‌ను మీ నోట్స్‌లోకి కాపీ చేయండి. సందేశం బదులుగా సర్టిఫికెట్ ఇంకా చెల్లదు అని చెబితే, మీరు గడియార ప్రశ్నకు తిరిగి వచ్చారు. జారీదారు తెలియదు అని చెబితే, మీకు నమ్మకం సమస్య ఉంది, ఆయుష్షు సమస్య కాదు, ఏ పునరుద్ధరణా దాన్ని మార్చదు.

ఏ సర్టిఫికెట్ గడువు ముగిసిందో కనుగొనండి

సున్నా లోతు అంటే మీరు కనెక్ట్ అయిన ప్రత్యర్థి సమర్పించిన సర్టిఫికెట్, ఎక్కువ లోతులు మూలం వైపు వెళ్తాయి. పని VPN సాధారణంగా క్లయింట్ గుర్తింపు లేదా సర్వర్ సర్టిఫికెట్ గడువు ముగియనిస్తుంది, కొన్నిసార్లు సంస్థ తమ సొంతం అని మరచిన మధ్యంతర సర్టిఫికెట్ కూడా.

ప్రొఫైల్ నిజంగా సూచించే ఫైళ్ల తేదీలను ముద్రించండి, లోపంలో పేర్కొన్న లోతు వద్ద ఉన్న ఫైల్ నుండి ప్రారంభించి.

openssl x509 -in client.crt -noout -subject -issuer -dates
openssl x509 -in ca.crt -noout -subject -dates

ప్రొఫైల్ ఫైళ్ల వైపు చూపించే బదులు సర్టిఫికెట్లను ఇన్‌లైన్ బ్లాక్‌లుగా పొందుపరిచి ఉంటే, డిస్క్‌లోని వేరు ఫైళ్లు క్లయింట్ ఉపయోగిస్తున్న దాని కంటే పాతవి లేదా కొత్తవి కావచ్చు, అందుకే లోపాన్ని ఫైల్‌తో సరిపోల్చడానికి డైరెక్టరీ జాబితా కాదు, ప్రొఫైల్ చదవాలి.

జారీదారు ద్వారా పునరుద్ధరించండి

క్లయింట్ సర్టిఫికెట్‌ను జారీ చేసిన వారే భర్తీ చేస్తారు, ఖాతా పాస్‌వర్డ్ రీసెట్ చేయడం ఏదీ పునరుద్ధరించదు. పని కనెక్షన్ కోసం మీ సంస్థ ప్రచురించే పునరుద్ధరణ ఛానెల్ ఉపయోగించండి; హోస్ట్ చేసిన సేవ కోసం కొత్త ప్రొఫైల్ ఉందని చెప్పే అటాచ్‌మెంట్ తెరవడం బదులు ధృవీకరించిన చిరునామా ద్వారా ప్రదాత పోర్టల్‌లో సైన్ ఇన్ చేయండి. అడగని బండిల్ దాని ఫైల్ పేరులో VPN ఉందనే కారణంతో మాత్రమే నమ్మదగినది కాదు.

మీరు సర్వర్‌ను నిర్వహిస్తుంటే, మెటీరియల్ భర్తీ చేయడానికి ముందు పబ్లిక్ వివరాలు మరియు జారీ రికార్డులను తనిఖీ చేయండి, ఎందుకంటే CA మార్పు దాన్ని నమ్మే ప్రతి క్లయింట్‌ను ప్రభావితం చేస్తుంది.

ఒక గుర్తింపును పునరుద్ధరించడానికి నమ్మక శ్రేణిని భర్తీ చేయాల్సిన అవసరం ఉండకూడదు. గడువు ముగిసిన ఒకే ఆకును సరిచేయడానికి ఎవరైనా కొత్త CA సూచిస్తే, పాత దానిపై ఇంకా ఏమి ఆధారపడి ఉందో మొదట అడగండి. రెండు పక్షాలు అనుసరించే నమూనా RFC 5280 యొక్క చెల్లుబాటు మరియు మార్గ నియమాలు.

క్లయింట్ భర్తీని ఉపయోగించేలా చేయండి

ఫైల్ డౌన్‌లోడ్ చేయడం దాన్ని దిగుమతి చేయడం కాదు. మీరు నిజంగా ఎంచుకునే కనెక్షన్ ఎంట్రీని తనిఖీ చేయండి, మరియు ప్రొఫైల్ మీరు ఓవర్‌రైట్ చేయడం మరచిన బాహ్య సర్టిఫికెట్ మార్గాలను సూచిస్తుందో లేదో తనిఖీ చేయండి.

కొత్తది కనెక్ట్ అయ్యే వరకు పాత ఎంట్రీని కనిపించేలా ఉంచి, తర్వాత దాన్ని తీసివేయండి, ఎవరూ అలవాటుగా గడువు ముగిసిన ప్రొఫైల్‌ను ఎంచుకోకుండా. మళ్లీ కనెక్ట్ అయి నిర్దిష్ట గడువు ముగింపు లోపం పోయిందని నిర్ధారించండి.

మరో TLS లోపం మిగిలి ఉంటే, దాన్ని దాటడానికి ధృవీకరణ సెట్టింగ్‌లను బలహీనపరచడం బదులు కొత్త సమస్యగా పరిగణించండి. విజయవంతమైన పునరుద్ధరణ తర్వాత ఖాతా తిరస్కరణ లేదా లేని మార్గం వేరు లోపం, వేరు పరిష్కారం.