రెండు OpenVPN సర్టిఫికెట్లు ఒకే CCD విధానాన్ని పంచుకోగలుగుతాయి ఎందుకు

ఒక CA ఒకే OpenVPN క్లయింట్-నిర్దిష్ట కాన్ఫిగరేషన్ పొందే రెండు సర్టిఫికెట్లపై సంతకం చేయగలదు, మరియు రెండింటిలోనూ ఏదీ ఎవరికీ హెచ్చరిక ఇవ్వదు. క్రమ సంఖ్యలు భిన్నం, కీలు భిన్నం, సంస్థాగత యూనిట్ మారినప్పుడు పూర్తి విషయాలు కూడా భిన్నమవుతాయి. సర్వర్ ఒకే పేరు ద్వారా ప్రతి క్లయింట్ విధానాన్ని నిర్ణయిస్తుంది, ఆ పేరే ప్రత్యేకంగా ఉండాల్సిన ఏకైక విషయం.

సర్వర్ పేరును నిర్ణయిస్తుంది, క్రమ సంఖ్యను కాదు

సాధారణ సర్టిఫికెట్ శోధనలో సర్వర్ సమర్పించిన సర్టిఫికెట్ నుండి సాధారణ పేరును తీసుకుని ఆ పేరుతో client-config-dir నమోదును వెతుకుతుంది. క్రమ సంఖ్య ఎప్పుడూ శోధనలోకి రాదు. సాధారణ పేరు తప్ప అన్ని ఫీల్డ్లలో భిన్నమైన రెండు సర్టిఫికెట్లు ఒకే ఫైల్కు చేరుతాయి, కాబట్టి రెండవ కనెక్షన్ మొదటి పరికరం స్థిర చిరునామాను మరియు నెట్టిన మార్గాలను వారసత్వంగా పొందుతుంది.

ఈ విధంగా CA వైపు ప్రత్యేకత తనిఖీ ఉత్తీర్ణమవుతుంది, కానీ VPN ఇంకా ఢీకొంటుంది. రెండు తనిఖీలు వేర్వేరు ప్రశ్నలకు సమాధానమిస్తాయి.

ఏదీ సంతకం చేసే ముందు ప్రభావవంతమైన పేరు ఏమి ఉండాలో నిర్ణయించి, అది చెందిన పరికరం లేదా ఖాతా పక్కన నమోదు చేయండి. పేరు, యజమాని, ఉద్దేశ్యం మరియు సర్టిఫికెట్ వేలిముద్రతో కూడిన నమోదు చాలా అమలులను కవర్ చేస్తుంది. అది లేకుంటే సర్టిఫికెట్ ఆర్కైవ్ ఏ పేరు ఏ పరికరానికి చెందుతుందో తెలిపే ఏకైక రికార్డు అవుతుంది, ఆ ఆర్కైవ్ అధికారిక భర్తీని ఇప్పటికే ఉన్న పేరును కోరే రెండవ పరికరం నుండి వేరు చేయలేదు. పేరును నమోదు సమయంలోనే రిజర్వ్ చేయండి, ఇద్దరు నిర్వాహకులు ఒకేసారి జారీ చేయగలిగితే లాక్ కింద.

మ్యాపింగ్ నిజంగా ఏ పేరును ఉపయోగిస్తుంది

సాధారణ సర్టిఫికెట్ శోధన సాధారణ పేరును ఉపయోగిస్తుంది. ధృవీకరించిన వినియోగదారు పేరును మ్యాప్ చేయడానికి సెట్ చేసిన సర్వర్ దానికి బదులుగా ఆ విలువను ఉపయోగిస్తుంది, ఇది విధాన ఎంపికకు సర్టిఫికెట్ సాధారణ పేరును అసంబద్ధం చేస్తుంది. ఏ మ్యాపింగ్ అమలులో ఉందో చూడటానికి నడుస్తున్న కాన్ఫిగరేషన్ చదవండి.

రెండు మ్యాపింగ్లు ఒకేసారి ఉండవచ్చు, అప్పుడు ఫలితం సర్వర్ వాటిని నిర్ణయించే క్రమంపై ఆధారపడి ఉంటుంది. సాధారణ పేరుకు తిరిగి వెళ్లే వినియోగదారు పేరు మ్యాపింగ్ నమోదు ఎప్పుడూ ఆమోదించని సర్టిఫికెట్ను నిశ్శబ్దంగా అంగీకరిస్తుంది. ప్రభావవంతమైన పేరును దానిని సృష్టించిన ఆదేశం పక్కన రాయండి, తదుపరి నిర్వాహకుడు క్రమాన్ని మళ్లీ కనుగొనాల్సిన అవసరం లేకుండా. ప్రతి మ్యాపింగ్కు ఒక కనెక్షన్ను పరీక్షించడం చవకైనది మరియు ప్రశ్నను తీర్చుతుంది.

మ్యాపింగ్ ఏది ఉత్పత్తి చేసినా అదే రిజర్వ్ చేయాల్సిన విలువ. CAలో సాధారణ పేర్లను రిజర్వ్ చేస్తూ సర్వర్ వినియోగదారు పేర్లపై ఆధారపడితే తప్పుడు విషయాన్ని రిజర్వ్ చేస్తారు.

రెండు CA ఒకే పేరును ఆమోదించగలవు

VPN సేవ ఒకటి కంటే ఎక్కువ జారీ అధికారిని విశ్వసించవచ్చు, ప్రతి అధికారి ఏ పేర్లు తీసుకోబడ్డాయోననే దానిపై తన సొంత భావనను ఉంచుతుంది. రెండు స్వతంత్ర CA వేర్వేరు పరికరాలకు ఒకే సాధారణ పేరును రెండూ ఆమోదించగలవు, సర్వర్ ఫిర్యాదు లేకుండా రెండు సర్టిఫికెట్లను అంగీకరిస్తుంది. విశ్వాస కట్టలోని ప్రతి అధికారిని జాబితా చేయండి, మీరు సాధారణంగా జారీ చేసేది మాత్రమే కాదు. రెండవ అధికారి సర్టిఫికెట్ మొదటిసారి ఉపయోగించినప్పుడు వైఫల్యం కనిపిస్తుంది.

సాధారణ పేరు ప్రత్యేకతకు బదులుగా పూర్తి విషయ ప్రత్యేకతను విధించే CAకి కూడా అదే వాదన వర్తిస్తుంది.

సాధారణ పేరును పంచుకున్నా సంస్థాగత యూనిట్లో భిన్నమైన రెండు సర్టిఫికెట్లకు వేర్వేరు విషయాలు ఉంటాయి, కాబట్టి CA ఎటువంటి సంఘర్షణను నివేదించదు, కానీ సర్వర్ ఒకే పేరును చూస్తుంది. డిఫాల్ట్ను ఊహించడం బదులు మీ జారీ సాధనం నిజంగా ఉపయోగించే సెట్టింగ్ను తనిఖీ చేయండి. openssl ca డాక్యుమెంటేషన్లో unique_subject నిర్వహణ అక్కడ సంబంధిత నియంత్రణ, ఆ సాధనం చుట్టూ ఉన్న ర్యాపర్లు సాధారణంగా దాన్ని భర్తీ చేయకుండా బహిర్గతం చేస్తాయి.

పునరుద్ధరణ అనేది రిజర్వ్ చేసిన పునర్వినియోగం, ఢీకొనడం కాదు

పేరును నిలుపుకునే పునరుద్ధరణ ఉద్దేశపూర్వక పునర్వినియోగం, నమోదు దాన్ని సరళమైన మాటల్లో చెప్పాలి. పాత వేలిముద్రను మరియు కొత్తదాన్ని ఒకే పేరు కింద నమోదు చేయండి, సమీక్షకుడు భర్తీని స్వాధీనం నుండి వేరు చేయగలుగుతాడు. సర్వర్ duplicate-cn ఎంపిక దీనికి సంబంధం లేదు: అది ఏకకాల సెషన్లను నియంత్రిస్తుంది, నమోదు లేదా పేరు రిజర్వేషన్లను కాదు. రెండు ఆధారాలు ఎంతకాలం ఉండగలవు మరియు పాతది ఎప్పుడు అంగీకరించబడటం ఆగిపోతుందో నిర్ణయించండి.

భర్తీని అప్పగించే ముందు సర్టిఫికెట్లో నిజంగా ఏమి ఉందో తిరిగి చదవండి. విషయ పంక్తి సర్వర్ మ్యాప్ చేసే ఫీల్డ్, ఫైల్ పేరు ఏమి సూచించినా.

openssl x509 -in device42.crt -noout -subject -serial -issuer

రద్దు సాధారణంగా సర్టిఫికెట్ను దాని జారీదారు కింద గుర్తిస్తుంది, కాబట్టి ఒక క్రమ సంఖ్యను విరమించడం అదే అధికారి సరిగ్గా జారీ చేసిన భర్తీని ప్రభావితం చేయదు. ఆ ప్రవర్తనే శుభ్రమైన పునరుద్ధరణకు అవసరం, అందుకే రద్దు రెండు పరికరాలు పంచుకునే పేరును శుభ్రం చేయలేదు. వినియోగదారు పరికరాన్ని చూసే ముందు పరీక్షా కనెక్షన్లో ప్రభావవంతమైన విధాన పేరు మరియు కేటాయించిన చిరునామాను ధృవీకరించండి. తర్వాత పాత ఆధారాన్ని ఉద్దేశపూర్వకంగా విరమించి అలా చేసినట్లు నమోదు చేయండి.