Ìdí tí àwọn ẹ̀rí OpenVPN méjì fi lè pín ìlànà CCD kan

CA lè fọwọ́ sí àwọn ẹ̀rí méjì tí wọ́n ń gba OpenVPN ìṣètò àkànṣe oníbàárà kan náà, kò sì sí ohunkóhun nínú èyíkéyìí nínú àwọn ẹ̀rí méjì náà tí ń kìlọ̀ fún ẹnikẹ́ni. Nọ́mbà ìtẹ̀lé yàtọ̀, kọ́kọ́rọ́ yàtọ̀, àwọn kókó ẹ̀kọ́ kíkún pẹ̀lú yàtọ̀ ní kété tí ẹ̀ka ìṣètò kan bá yí padà. Sẹ́bà náà ń pinnu ìlànà oníbàárà kọ̀ọ̀kan nípasẹ̀ orúkọ kan, orúkọ yẹn sì ni ohun kan ṣoṣo tí ó gbọ́dọ̀ jẹ́ àràmọ̀nà.

Sẹ́bà náà ń pinnu orúkọ, kì í ṣe nọ́mbà ìtẹ̀lé

Nínú ìwárí ẹ̀rí ìṣe deede, sẹ́bà náà gba orúkọ àpapọ̀ láti inú ẹ̀rí tí a gbé kalẹ̀ ó sì wá àkọsílẹ̀ client-config-dir pẹ̀lú orúkọ yẹn. Nọ́mbà ìtẹ̀lé kì í wọ inú ìwárí náà rárá. Àwọn ẹ̀rí méjì tí wọ́n yàtọ̀ ní gbogbo pápá àfi orúkọ àpapọ̀ ń parí sí fáìlì kan náà, nítorí náà ìsopọ̀ kejì ń jogún àdírẹ́sì dúróṣinṣin àti àwọn ọ̀nà tí a tì jáde ti ẹ̀rọ àkọ́kọ́.

Báyìí ni ìṣàyẹ̀wò àràmọ̀nà ní ẹ̀gbẹ́ CA ń kọjá nígbà tí VPN ṣì ń kọlù. Ìṣàyẹ̀wò méjì náà ń dáhùn àwọn ìbéèrè tí ó yàtọ̀.

Pinnu orúkọ tí ó wúlò yóò jẹ́ kí o tó fọwọ́ sí ohunkóhun, kí o sì kọ ọ́ sẹ́gbẹ̀ẹ́ ẹ̀rọ tàbí àkọsílẹ̀ tí ó jẹ́ tirẹ̀. Ìwé àkọsílẹ̀ orúkọ, onípínwọ́n, èrò àti àmì ìka ẹ̀rí ń bo ọ̀pọ̀lọpọ̀ ìgbéjáde. Láìsí rẹ̀, àkójọ ẹ̀rí ni àkọsílẹ̀ kan ṣoṣo ti orúkọ wo ni ó jẹ́ ti ẹ̀rọ wo, àkójọ yẹn kò sì lè yàtọ̀ ìrọ́pò tí a fọwọ́ sí kúrò nínú ẹ̀rọ kejì tí ń béèrè orúkọ tí ó wà tẹ́lẹ̀. Pa orúkọ náà mọ́ ní àkókò ìforúkọsílẹ̀, lábẹ́ títìí kí ẹni méjì tó ń ṣiṣẹ́ lè gbé jáde lẹ́ẹ̀kan náà.

Orúkọ wo ni àwòrán náà ń lò ní ti gidi

Ìwárí ẹ̀rí ìṣe deede ń lo orúkọ àpapọ̀. Sẹ́bà tí a ṣètò láti yàwòrán orúkọ olùmúlò tí a fọwọ́ sí ń lo iye yẹn dípò, èyí tí ó mú kí orúkọ àpapọ̀ ẹ̀rí náà di aláìní ìtumọ̀ fún yíyan ìlànà. Ka ìṣètò tí ń ṣiṣẹ́ láti rí àwòrán tí ó wà lẹ́nu iṣẹ́.

Àwọn àwòrán méjèèjì lè wà lẹ́ẹ̀kan náà, nígbà yẹn èsì yóò sinmi lórí ìtẹ̀lé tí sẹ́bà náà ń pinnu wọn. Àwòrán orúkọ olùmúlò tí ó padà sí orúkọ àpapọ̀ yóò gba ẹ̀rí kan tí ìwé àkọsílẹ̀ kò fọwọ́ sí rárá ní ìdákẹ́jẹ́. Kọ orúkọ tí ó wúlò sẹ́gbẹ̀ẹ́ àṣẹ tí ó dá a, kí ẹni tó ń ṣiṣẹ́ lẹ́yìn má baà ní láti tún ìtẹ̀lé náà wá. Dídán ìsopọ̀ kan wò fún àwòrán kọ̀ọ̀kan kò ní iye gíga, ó sì ń yanjú ìbéèrè náà.

Ohunkóhun tí àwòrán náà bá ṣe, ìyẹn ni iye tí a ó pa mọ́. Pípa àwọn orúkọ àpapọ̀ mọ́ nínú CA nígbà tí sẹ́bà náà sinmi lórí àwọn orúkọ olùmúlò ń pa ohun tí kò tọ́ mọ́.

CA méjì lè fọwọ́ sí orúkọ kan náà

Iṣẹ́ VPN lè gbẹ́kẹ̀ lé àwọn aláṣẹ tí ń gbé jáde tí ó ju ọ̀kan lọ, àwọn aláṣẹ kọ̀ọ̀kan sì ń tọ́jú èrò tirẹ̀ nípa orúkọ tí a ti gbà. CA méjì tí ó dá yókù lè fọwọ́ sí orúkọ àpapọ̀ kan náà fún àwọn ẹ̀rọ tí ó yàtọ̀, sẹ́bà náà sì ń gba àwọn ẹ̀rí méjèèjì láìsí ẹ̀sùn. Ṣe àkójọ gbogbo aláṣẹ nínú ìdì ìgbẹ́kẹ̀lé, kì í ṣe ẹni tí o máa ń gbé jáde látinú rẹ̀ nìkan. Ìkùnà yóò farahàn nígbà àkọ́kọ́ tí a bá lo ẹ̀rí láti ọ̀dọ̀ aláṣẹ kejì.

Ìdí tí ó dájú kan náà wúlò fún CA tí ó ń fi àràmọ̀nà kókó ẹ̀kọ́ kíkún mú, tí kì í ṣe àràmọ̀nà orúkọ àpapọ̀.

Àwọn ẹ̀rí méjì tí wọ́n pín orúkọ àpapọ̀ ṣùgbọ́n tí wọ́n yàtọ̀ ní ẹ̀ka ìṣètò ní àwọn kókó ẹ̀kọ́ tí ó yàtọ̀, nítorí náà CA kò kéde ìtakùn nígbà tí sẹ́bà náà ń rí orúkọ kan. Ṣàyẹ̀wò ìṣètò tí irinṣẹ́ ìgbéjáde rẹ ń lò ní ti gidi dípò kí o dá àpapọ̀ mọ́. ìtọ́jú unique_subject nínú ìwé openssl ca ni ìdáná tí ó yẹ níbẹ̀, àwọn ìbòmọ́ yí irinṣẹ́ yẹn ká sì máa ń fi í hàn dípò kí wọ́n rọ́pò rẹ̀.

Ìsọdọ̀tun jẹ́ àtúnlò tí a pa mọ́, kì í ṣe ìkọlù

Ìsọdọ̀tun tí ó pa orúkọ mọ́ jẹ́ àtúnlò pẹ̀lú ìmọ̀ọ́mọ̀, ìwé àkọsílẹ̀ sì gbọ́dọ̀ sọ bẹ́ẹ̀ ní ọ̀rọ̀ rírọrùn. Kọ àmì ìka àtijọ́ àti tuntun lábẹ́ orúkọ kan kí olùṣàyẹ̀wò lè yàtọ̀ ìrọ́pò kúrò nínú gbígbà. Àṣàyàn duplicate-cn sẹ́bà náà kò ní í ṣe pẹ̀lú èyí: ó ń ṣàkóso àwọn àpéjọ àkókò kan, kì í ṣe ìforúkọsílẹ̀ tàbí pípa orúkọ mọ́. Pinnu ìgbà tí àwọn ẹ̀rí méjèèjì lè wà àti ìgbà tí a kò ní gba èyí àtijọ́ mọ́.

Kí o tó fi ìrọ́pò náà lélẹ̀, kà á padà kí o wo ohun tí ẹ̀rí náà ní ti gidi. Ìlà kókó ẹ̀kọ́ ni pápá tí sẹ́bà náà yóò yàwòrán, ohunkóhun tí orúkọ fáìlì náà bá dábàá.

openssl x509 -in device42.crt -noout -subject -serial -issuer

Ìparadà máa ń dámọ̀ ẹ̀rí nínú olùgbéjáde rẹ̀, nítorí náà fífi nọ́mbà ìtẹ̀lé kan sílẹ̀ kò ní í kan ìrọ́pò tí a gbé jáde dáadáa láti ọ̀dọ̀ aláṣẹ kan náà. Ìwà yẹn gan-an ni ìsọdọ̀tun mímọ́ nílò, ìdí ni pẹ̀lú tí ìparadà kò fi lè fọ orúkọ tí ẹ̀rọ méjì pín mọ́. Ṣàyẹ̀wò orúkọ ìlànà tí ó wúlò àti àdírẹ́sì tí a yàn lórí ìsopọ̀ ìdánwò kí olùmúlò tó rí ẹ̀rọ náà. Lẹ́yìn náà fi ẹ̀rí àtijọ́ sílẹ̀ pẹ̀lú ìmọ̀ọ́mọ̀ kí o sì kọ sílẹ̀ pé o ṣe bẹ́ẹ̀.