Kungani izitifiketi ezimbili ze-OpenVPN zingabelana ngepholisi elilodwa le-CCD

I-CA ingasayina izitifiketi ezimbili ezithola OpenVPN ukulungiselelwa okukhethekile kweklayenti elifanayo, futhi akukho lutho kwesinye salezi zitifiketi okuxwayisa noma ngubani. Izinombolo zokulandelana zihlukile, okhiye bahlukile, futhi izihloko ezigcwele nazo ziyahluka uma kushintsha uphiko lwenhlangano. Iseva inquma ipholisi yeklayenti ngalinye ngegama elilodwa, futhi lelo gama iyona kuphela into okufanele yehluke.

Iseva inquma igama, hhayi inombolo yokulandelana

Ekufuneni isitifiketi okuvamile, iseva ithatha igama elivamile esitifiketini esethulwe bese ifuna umbhalo we-client-config-dir walelo gama. Inombolo yokulandelana ayikaze ingene ekufuneni. Izitifiketi ezimbili ezihluka kuyo yonke inkambu ngaphandle kwegama elivamile ziyogcina zifike efayeleni elilodwa, ngakho ukuxhumana kwesibili kuzuza ikheli elingaguquki nemizila eshayelwayo yedivaysi yokuqala.

Yile ndlela ukuhlolwa kokwehluka ohlangothini lwe-CA okudlulayo ngenkathi i-VPN isashayisana. Ukuhlolwa okubili kuphendula imibuzo ehlukene.

Nquma ukuthi igama elisebenzayo kufanele libe yini ngaphambi kokusayina noma yini, futhi ulibhale eceleni kwedivaysi noma i-akhawunti okungeyayo. Irejista yegama, umnikazi, injongo kanye nomkhondo womunwe wesitifiketi ihlanganisa ukusetshenziswa okuningi. Ngaphandle kwayo, ingobo yezitifiketi iyona kuphela irekhodi yokuthi iyiphi igama elikayiphi idivaysi, futhi leyongobo ayikwazi ukuhlukanisa ukushintshwa okugunyaziwe nedivaysi yesibili efuna igama elivele likhona. Beka igama ngesikhathi sokubhalisa, ngaphansi kwesibopho uma abasebenzi ababili bengakhipha ngesikhathi esisodwa.

Imevu isebenzisa liphi igama ngempela

Ukufuna isitifiketi okuvamile kusebenzisa igama elivamile. Iseva elungiselelwe ukwenza imephu yegama lomsebenzisi eliqinisekisiwe isebenzisa lelo nalelo nani esikhundleni salokho, okwenza igama elivamile lesitifiketi lingabi nandaba ekukhetheni ipholisi. Funda ukulungiselelwa okusebenzayo ukuze ubone ukuthi imephu iphi esebenzayo.

Imevu zombili zingaba khona ngesikhathi esisodwa, futhi lapho umphumela uncike ekuhlelweni okuthi iseva iwuxazulula ngakho. Imephu yegama lomsebenzisi ebuyela egameni elivamile izokwamukela buthule isitifiketi irejista engakaze ikugunyaze. Bhala igama elisebenzayo eceleni komyalo elikhiqizile ukuze umsebenzi olandelayo angadingi ukuthola uhlelo kabusha. Ukuhlola ukuxhumana okukodwa kumephu ngayinye akubizi futhi kunquma umbuzo.

Noma ubani okhiqizwa yimefu, yilona nani okufanele libekwe. Ukubeka amagama avamile ku-CA ngenkathi iseva incike emagameni abasebenzisi kubeka into engalungile.

Ama-CA amabili angavuma igama elifanayo

Insizakalo ye-VPN ingathemba isiphathimandla esingaphezu kwesisodwa esikhipha izitifiketi, futhi isiphathimandla ngasinye sigcina umbono waso wokuthi yimaphi amagama asetshenzisiwe. Ama-CA amabili azimele angavuma bobabili igama elifanayo elivamile lamadivaysi ahlukene, futhi iseva yamukela zombili izitifiketi ngaphandle kwesikhalazo. Bhala uhlu lwaso sonke isiphathimandla esikusihloko sokuthemba, hhayi kuphela leso ojwayele ukukhipha kuso. Ukwehluleka kuvela okokuqala lapho kusetshenziswa isitifiketi esivela kwesinye isiphathimandla.

Ukucabanga okufanayo kuyasebenza ku-CA ephoqelela ukwehluka kwesihloko esigcwele esikhundleni sokwehluka kwegama elivamile.

Izitifiketi ezimbili ezabelana ngegama elivamile kodwa ezihluka ngophiko lwenhlangano zinezihloko ezihlukene, ngakho i-CA ayibiki kungqubuzana ngenkathi iseva ibona igama elilodwa. Hlola isilungiselelo esisetshenziswa ngempela yithuluzi lakho lokukhipha esikhundleni sokucabanga okuzenzakalelayo. ukuphathwa kwe-unique_subject embhalweni we-openssl ca yisilawuli esifanele lapho, futhi izembozo ezizungeze lelo thuluzi zivame ukusidalula esikhundleni sokusikhilisa.

Ukuvuselelwa ukusetshenziswa kabusha okubekiwe, hhayi ukungqubuzana

Ukuvuselelwa okugcina igama ukusetshenziswa kabusha ngamabomu, futhi irejista kufanele ikusho lokho ngamagama alula. Bhala umkhondo womunwe wakudala nowemusha ngaphansi kwegama elilodwa ukuze umhloli ahlukanise ukushintshwa nokuthathwa. Inketho ye-duplicate-cn yesiva ayihlobene nalokhu: ilawula izikhathi ezikhona ngesikhathi esisodwa, hhayi ukubhalisa noma ukubeka amagama. Nquma ukuthi zombili iziqinisekiso zingaba khona isikhathi esingakanani nokuthi okudala kuyeka nini ukwamukelwa.

Ngaphambi kokudlulisela ukushintshwa, funda futhi ukuthi isitifiketi siqukethe ini ngempela. Umugqa wesihloko yiyona nkambu iseva ezoyenza imephu, noma ngabe igama lefayela lisikisela ini.

openssl x509 -in device42.crt -noout -subject -serial -issuer

Ukuhoxiswa kuvame ukukhomba isitifiketi ngaphansi komkhiphi waso, ngakho ukuthatha umhlalaphansi kwenombolo yokulandelana eyodwa akuthinti ukushintshwa okukhishwe kahle okuvela kusona leso siphathimandla. Yikho kanye lokho kuziphatha okudingwa ukuvuselelwa okuhlanzekile, futhi yisizathu sokuthi kungani ukuhoxiswa kungakwazi ukuhlanza igama elabelwanwa amadivaysi amabili. Qinisekisa igama lepholisi elisebenzayo nekheli elabelwe ekuxhumaneni kokuhlola ngaphambi kokuba umsebenzisi abone idivaysi. Bese uthatha umhlalaphansi ngesiqinisekiso sakudala ngamabomu futhi ubhale ukuthi ukwenzile lokho.