เรากำลังใช้ mTLS สำหรับการตรวจสอบสิทธิ์บริการแบ็กเอนด์ และใบรับรองหลักถูกกำหนดให้หมดอายุในปี 2565 ต่อไปนี้คือรายละเอียดการหมดอายุของใบรับรองทั้งหมด:
ฉันไม่รู้ว่าเหตุใดใบรับรองรูทจึงถูกตั้งค่าให้หมดอายุก่อนใบรับรองอื่นทั้งหมด และฉันต้องการหลีกเลี่ยงการอัปเดตใบรับรองทั้งหมดภายในสองสามเดือนหากเป็นไปได้ จากการทดสอบของเรา ทุกอย่างจะยังคงใช้งานได้หลังจากใบรับรองหลักหมดอายุ ตราบใดที่ใบรับรองระดับกลางและใบรับรองใบยังคงใช้ได้ เราทำการทดสอบต่อไปนี้เพื่อตรวจสอบความถูกต้อง:
ใครสามารถยืนยันได้ว่าการทดสอบของเราเพียงพอที่จะตรวจสอบว่าการหมดอายุของใบรับรองหลักไม่ควรทำให้เกิดปัญหาหรือไม่
ขอบคุณสำหรับข้อมูลเชิงลึกที่คุณสามารถให้ได้!
### ข้อมูลเพิ่มเติม ###
เราใช้การรับรองความถูกต้อง mTLS ระหว่างบริการภายในของเรา:
ในกรณีเหล่านี้ เราสามารถค้นหาใบรับรองระดับกลางและระดับต้นได้ แต่ไม่พบใบรับรองหลัก
หากฉันตรวจสอบใบรับรองระดับกลาง ฉันจะเห็นว่าใบรับรองหมดอายุภายใน 1 ปี แม้ว่าใบรับรองหลักจะหมดอายุไปแล้วก็ตาม
ฉันทดสอบใบรับรองเหล่านี้โดยใช้ Terraform เพื่อสร้างเซิร์ฟเวอร์ Consul 3 เครื่องในสภาพแวดล้อมใหม่ ใบรับรองการทดสอบได้รับการติดตั้งในแต่ละอินสแตนซ์ และการหมดอายุของใบรับรองหลักไม่ได้ทำให้เกิดปัญหาใดๆ
ฟังก์ชันการตรวจสอบใบรับรองที่สอดคล้องกับ RFC 5280 กำหนดให้ใบรับรองทั้งหมดในห่วงโซ่ (รวมถึงใบรับรองรูท) ต้องอยู่ภายในระยะเวลาที่มีผลบังคับใช้ ณ เวลาที่ตรวจสอบความถูกต้อง นั่นคือ ฟังก์ชันการตรวจสอบความถูกต้องของใบรับรองที่เหมาะสมจะล้มเหลวในการตรวจสอบเชนใบรับรองของคุณหลังจากที่รูทหมดอายุ (ในปี 2022)
ระยะเวลาที่ใช้ได้ของใบรับรองรวมถึงเวลาปัจจุบัน
และใช้กับทุกใบรับรองในเครือข่าย หากคุณพบว่าใบรับรองลีฟผ่านการตรวจสอบกับรูทที่หมดอายุเรียบร้อยแล้ว ให้ดำเนินการอย่างใดอย่างหนึ่ง:
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
