Rhestr flocio Nebula: dosbarthwch hi, ni wnaiff y goleudy hynny

Mae gorfodi rhestr flocio yn eiddo i'r gwesteiwr sy'n gwneud y gwiriad, nid i'r dystysgrif sy'n cael ei gwirio. Mae peiriant nad yw erioed wedi llwytho'r cofnod yn parhau i dderbyn yr hunaniaeth, ac nid oes dim yn y cydlawenhau yn eich rhybuddio bod dau gyfoedyn yn anghytuno. Mae'r atgyweiriad rhatach a'r atgyweiriad drud ar gyfer un dystysgrif agored yn wahanol o ran cyrhaeddiad ac o ran dadwneud, felly dewiswch yn fwriadol. Mae'r adrannau isod yn trafod beth mae'r cofnod yn ei wneud, ble mae'n rhaid ei ddanfon, pryd mae ailosod yn ateb gwell, a sut i brofi bod y naill neu'r llall wedi gweithio.

Beth mae cofnod rhestr flocio yn ei wneud mewn gwirionedd

Mae ffurfweddiad PKI yn rhestru olion bysedd y mae'n rhaid i westeiwr eu gwrthod hyd yn oed pan fydd y dystysgrif wedi'i llofnodi'n ddilys ac heb ddod i ben. Mae gorfodi yn digwydd yn lleol, yn erbyn y rhestr a lwythodd y gwesteiwr hwnnw pan ddechreuodd y gwasanaeth. Nid oes dim am y cofnod yn teithio y tu mewn i'r dystysgrif, felly ni all cyfoedyn ddysgu'r penderfyniad o'r dystysgrif a ddangosir iddo. Dyna pam nad oes rhan i oleudy yma: mae goleudai yn helpu cyfoedion i ddod o hyd i'w gilydd ac i atgan draffig lle mae llwybr uniongyrchol yn methu. Haen ddarganfod ac atgan ydynt, nid sianel ddosbarthu ffurfweddiad.

Mae diweddaru un peiriant yn newid penderfyniadau'r peiriant hwnnw ac yn gadael pob cyfoedyn arall yn union fel yr oedd. Nid oes gan gyfoedyn sy'n ymddiried yn yr awdurdod llofnodi ac nad yw erioed wedi gweld y cofnod unrhyw reswm i wrthod unrhyw beth. Felly nid yw profi dirymiad trwy wylio'r goleudy yn profi dim, oherwydd ni ofynnwyd erioed i'r gydran rydych yn ei gwylio orfodi'r rhestr.

Adnabyddwch y dystysgrif, nid y ddyfais

Defnyddiwch olion bysedd y dystysgrif rydych am ei gwrthod, oherwydd mae enw gwesteiwr, label dyfais neu gyfeiriad cyfredol yn adnabod peiriant heddiw a rhywbeth arall fis nesaf. Nid oes yr un o'r llinynnau hynny yn ymddangos yn y rhestr flocio, ac nid oes yr un yn goroesi ailosodiad. Argraffwch y dystysgrif, darllenwch yr olion bysedd, a gwiriwch ei fod yn perthyn i'r dystysgrif sy'n cael ei hymddeol ac nid i'w disodliad. Mae darllen y ddau ffeil yn bwysig pan fydd disodliad eisoes wedi'i gyhoeddi, gan y gall yr hen a'r newydd rannu enw a gwahaniaethu ym mhob maes arall.

Cofnodwch pa olion bysedd a flociwyd a phryd, fel bod archwiliad diweddarach yn gwahanu newid cyflawn oddi wrth un a fwriadwyd. Sylwch hefyd ar yr hyn nad yw'r cofnod yn ei wneud: nid yw'n dirymu'r awdurdod llofnodi, ac nid yw'n atal tystysgrif yn y dyfodol rhag yr awdurdod hwnnw rhag cael ei derbyn. Mae blocio tystysgrif gwesteiwr a disodli awdurdod sydd wedi'i gyfaddawdu yn weithrediadau gwahanol â chanlyniadau gwahanol.

nebula-cert print -path /etc/nebula/host.crt
pki:
  blocklist:
    - "a1b2c3d4e5f6"

Dosbarthwch hi fel unrhyw ffurfweddiad arall

Trowch y rhestr yn ffurfweddiad â mecanwaith danfon yn hytrach na ffeil y mae rhywun yn ei golygu pan fydd yn cofio. Gwthiwch y rhestr gyfan yn hytrach na delta, fel bod gwesteiwr a gollodd ddiweddariad cynharach yn cydgyfeirio yn lle cronni bylchau. Mae dogfennaeth Nebula PKI yn argymell yn union hynny, ac mae'r cyngor yn werth ei ddilyn yn llythrennol yn hytrach na'i ail-adrodd yn broses â llaw.

Cadarnhewch fod y gwasanaeth sy'n rhedeg wedi ail-lwytho'r cynnwys, nid yn unig fod y ffeil ar y disg wedi newid. Olrhewch pa beiriannau a ddefnyddiodd y newid a chadwch y rhestr heb ei chwblhau yn weladwy nes ei bod yn wag. Mae gliniadur a gaewyd am wythnos yn gyfoedyn na ddysgodd y penderfyniad erioed, a gall ailgysylltu o rwydwaith na ddisgwyliodd neb. Cofnodwch y dull danfon wrth ymyl yr olion bysedd, oherwydd mae'r dirymiad nesaf yn ei ailddefnyddio a dyna lle mae'r broses yn cael ei dadfygu gyntaf.

Rhestr flocio neu ailosod awdurdod

Mae cofnod rhestr flocio yn gul: mae un hunaniaeth yn stopio gweithio ac mae popeth arall yn parhau. Mae ailosod yr awdurdod llofnodi yn eang: mae pob tystysgrif a gyhoeddodd yn dod yn anniogel, ac mae angen tystysgrif newydd ac angor ymddiriedaeth newydd ar bob gwesteiwr. Dirymiad targedig yw'r cyntaf a mudo yw'r ail, felly mae arnynt angen cymeradwyaethau gwahanol a ffenestri cynnal gwahanol. Mae'r tabl yn rhoi'r ddau ochr yn ochr o ran cyrhaeddiad, ymdrech a dadwneud.

Mae gliniadur a gollwyd yn galw am y rhestr flocio, oherwydd un hunaniaeth yw'r radiws effaith ac mae'r newid yn dadwneud os gwnaethoch flocio'r olion bysedd anghywir. Mae allwedd awdurdod a ollyngwyd yn galw am ailosod, oherwydd ni all y rhestr flocio helpu gyda thystysgrifau nad ydynt wedi'u cyhoeddi eto. Rhwng y ddau eithaf hynny, gofynnwch a allai'r dystysgrif agored lofnodi unrhyw beth arall, gan fod awdurdod yn fwy nag un gwesteiwr.

Ysgrifennwch y penderfyniad cyn digwyddiad, oherwydd mae dewis dan bwysau yn tueddu i gynhyrchu'r opsiwn eang yn ddiofyn. Pa lwybr bynnag a gymerwch, mae'r eitem waith sy'n weddill yn un fath: profi bod gorfodi wedi digwydd ar y gwesteiwyr sy'n bwysig. Cofnodi'r olion bysedd a'r dyddiad yn y munud hwnnw sy'n gwneud y prawf yn bosibl yn ddiweddarach.

Gwiriwch y gwrthodiad a'r gweddill

Cysylltwch o'r hunaniaeth a flociwyd a chadarnhau'r methiant, yna cysylltwch o gyfoedyn awdurdodedig a chadarnhau ei fod yn dal i gyrraedd yr hyn sydd ei angen arno. Nid yw newid sy'n torri pawb yn ddirymiad llwyddiannus. Gwnewch y ddau o sesiynau newydd, oherwydd gall cyflwr cachiedig guddio'r canlyniad.

Gwiriwch a yw sesiwn sefydledig yn dod i ben ar ôl y newid, a chofnodwch yr ymddygiad ar gyfer eich fersiwn a'ch ffurfweddiad yn lle tybio bod golygu ffeil yn terfynu unrhyw beth. Mae'r opsiwn disconnect_invalid yn cynnwys cleientiaid y mae eu tystysgrifau wedi dod i ben neu'n annilys, felly cadarnhewch sut mae'n berthnasol i'ch achos cyn dibynnu arno. Os yw terfyniad ar unwaith yn ofyniad, profwch hynny'n benodol a chofnodwch yr hyn a welsom. Yna ailadroddwch y prawf ar ôl ailgychwyn, oherwydd mae gan westeiwr sy'n gorfodi'r rhestr hyd at ei ailgychwyn nesaf broblem danfon a guddiwyd gan y prawf cyntaf. Mae goleudy iach yn dweud wrthych bod darganfod yn gweithio, nid bod unrhyw gyfoedyn wedi defnyddio polisi.