Ukungafani kwegama lesitifiketi noma ukuphelelwa yisikhathi: ukuhlukanisa

Ukwehluleka kwe-VPN okubili kubonakala kufana esihlalweni somsebenzisi kodwa kudinga izilungiso eziphambene. Ukungafani kwegama kusho ukuthi isitifiketi sisebenza kodwa sikhishwe sokunye. Iphutha lokuphelelwa yisikhathi lisho ukuthi isitifiketi asisebenzi ngalesi sikhathi. Akukho kukho okuyinkinga yephasiwedi, futhi ukusetha kabusha izifakazelo yihora elilahlekayo kakhulu kuzo zombili izimo. Funda isigaba esihlulekayo ngaphambi kokuthinta noma yini.

Umbhalo wephutha yiwo otshela inkinga

Iklayenti likutshela ukuthi yikuphi ukuhlola okwehlulekile, ngisho umyalezo umfishane. Ukungafani kusho igama lomsingathi obekulindelekile kanye negama elitholakele. Iphutha lokuphelelwa yisikhathi likhuluma ngezinsuku zokusebenza noma isikhathi. Leyo misho emibili ikhomba izingxenye ezahlukene zesitifiketi.

Zifunde esigabeni lapho zivela khona. Ukwehluleka ngesikhathi sokuxhawulana kuyinkinga yesitifiketi; ukwehluleka ngemva kokuba umhubhe uphakamile kuyinkinga yomzila noma yezifakazelo. Ukugcina isigaba yiwo owenza uphenyo lungaphambuki luye kuzilungiselelo ezingahlobene.

Uma ukwehluleka kwehluka phakathi kwemizamo, unethuba lesithathu: inodi engaphezu kweyodwa ngemva kwegama elifanayo.

Ukuhlola igama: iklayenti liqhathanisa ini

Iklayenti liqhathanisa ubunikazi obekulindelekile ngezilungiselelo namagama akusitifiketi, atholakala esandisweni se-subjectAltName. I-IP eluhlaza kuphrofayela, igama elisekelwe elifakazelwe isitifiketi, noma igama elihumusha kuphela kuseva efanayo — konke kwehluleka kulokhu kuhlola. Ukufinyelela umshini ofanele akufani nokwethula ubunikazi obufanele.

Hlola isitifiketi iseva esiveza sona ngempela esikhundleni sefayela lomzamo wangaphambili. Umyalo ongezansi ufuna igama olilungiselele, ngakho impendulo ihlanganisa isitifiketi iklayenti langempela elizosibona.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com </dev/null 2>/dev/null \
  | openssl x509 -noout -subject -dates -ext subjectAltName

Isitifiketi esivela kumkhiphi othembekile singase sisasebenzele enye insebenzo. Gcina ukuhlola kwamagama kweklayenti kuvuliwe, ngoba ukwethemba i-CA akugunyazi wonke amagama i-CA eyake yawasayina. Ukucisha ukuhlola kuguqula iphutha lezilungiselelo libe ukuchayeka.

Ukuphelelwa yisikhathi: kufundwa iwashi likabani

Ukusebenza kuyipheya lezimpawu zesikhathi, futhi umqinisekisi uzifanisa newashi lakhe. Idivayisi enewashi elingalungile ibika isitifiketi esisebenzayo njengesiphelelwe yisikhathi noma esingakasebenzi, futhi okulungiswayo iwashi hhayi isitifiketi. Umehluko wokuboniswa kwesigaba sesikhathi awufani nokuthi isikhathi esiyisisekelo asilungile.

Qhathanisa izinsuku zesitifiketi ne-UTC kuklayenti ngaphambi kokuphetha noma yini:

openssl x509 -in cert.pem -noout -dates
date -u

Uma izinsuku sezidlulile ngempela, vuselela ngomkhiphi. Uma esikhundleni sikhona kodwa singakasebenzi, landela ukushintshwa okusekelwayo esikhundleni sokuhambisa iwashi ukuze lihambisane nakho. Ukubuyisela idethi yedivayisi emuva ukuze kwenelise isitifiketi yisinqumo esinemiphumela ekude kakhulu kunomhubhe.

Kungani ukulungisa okukodwa kuveza okunye

Ukuqinisekisa kwenza ukulandelana kokuhlola, futhi ukwehluleka kokuqala kumisa umbiko. Lungisa igama bese iklayenti lingakutshela ukuthi uchungechunge aluphelele noma isitifiketi siphelelwe yisikhathi. Lokho akusho ukuthi ukuhlola kokuqala kwakungadingekile. Kusho ukuthi uchungechunge lwalunezinkinga ezingaphezu kweyodwa, ngakho lindela iphutha lesibili esikhundleni sokulifunda njengobufakazi bokuthi isilungiso sokuqala sasingalungile.

Amanodi amaningi akwenza kube kubi nakakhulu. Insebenzo elinganisa umthwalo ingase iveze izitifiketi ezahlukene kumalungu ahlukene, ngakho ukuhlolwa okuphumelela kabili kwehluleke kanye kukhuluma ngeqembu hhayi ngeklayenti lakho. Gcina ikheli lozakwethu nesikhathi somzamo ekuxilongeni.

Yileyo mininingwane eyenza ithikithi elingaqinile libe elikwazi ukukhiqizwa kabusha.

Kufakazele ngokuxhumana okusha

Ngemva kokulungisa, vula ukuxhumana okusha esikhundleni sokuqhubeka nokudala, futhi uqinisekise ukuthi isigaba esasihluleka manje siyaphumelela. Bese uqinisekisa ukuthi umhubhe uthwala ngempela ithrafikhi, ngoba ukuxhawulana okuphumelelayo akulona umzila osebenzayo.

Gcina isigaba esiqondile sephutha nemininingwane yesitifiketi kanye nethikithi.

Leyo rekhodi iyona evimbela umuntu olandelayo ukusetha kabusha amaphasiwedi e-akhawunti ngenkinga yesitifiketi. Ubunikazi nokusebenza kuyimibuzo ehlukene, futhi i-RFC 5280 iyireferensi yendlela yesibili ehlolwa ngayo.