Mae Nebula angen tair ffeil: CA, tystysgrif westeiwr, allwedd westeiwr

Os rhowch gyfeiriadur Nebula i rywun, bydd fel arfer yn copïo'r cyfan, gan gynnwys y ffeil na ddylai byth adael eich gorsaf waith. Mae'r dryswch yn ddealladwy, oherwydd mae'r tair ffeil ym mloc PKI gwesteiwr yn edrych yn debyg ac mae dwy ohonynt yn dystysgrifau. Mae pob un yn ateb cwestiwn gwahanol, a dim ond dwy ohonynt sy'n perthyn i'r nod. Trefnwch nhw yn ôl rôl cyn copïo unrhyw beth.

Tair ffeil, tri gwaith gwahanol

Mae'r dystysgrif CA yn angor ymddiriedaeth: mae'n dweud wrth westeiwr pa awdurdodau i'w credu pan fydd gwesteiwr arall yn cyflwyno ei hunaniaeth. Tystysgrif y gwesteiwr yw tystysgrif y nod ei hun, wedi'i llofnodi gan yr awdurdod hwnnw. Allwedd y gwesteiwr yw'r hanner preifat cyfatebol, ac mae'n perthyn i un peiriant yn union. Gall nod sydd â'r dystysgrif CA a'i bâr ei hun ymuno â'r overlay a phrofi pwy ydyw. Gall nod ag allwedd rhywun arall hefyd honni mai'r person hwnnw ydyw, a dyna'r methiant y mae'r drefn hon yn bodoli i'w atal.

Felly nid yw copïo cyfeiriadur gwesteiwr sy'n gweithio i ail beiriant yn llwybr byr. Hunaniaeth ddyblyg ydyw gyda chanlyniad rhagweladwy.

Nid yw'r allwedd lofnodi byth yn teithio

Nid yw allwedd lofnodi CA yn rhan o unrhyw ffurfweddiad gwesteiwr. Mae'n bathu hunaniaethau newydd, a gall pwy bynnag sy'n ei chadw greu tystysgrif ar gyfer unrhyw gyfeiriad overlay ac unrhyw grŵp. Dim ond y dystysgrif CA gyhoeddus sydd ei hangen ar gyfoedion i wirio llofnodion, felly nid oes gan yr hanner preifat unrhyw rôl o gwbl ar glient. Cadwch hi ar y peiriant lle mae tystysgrifau'n cael eu cyhoeddi, a thriniwch gopi damweiniol fel digwyddiad yn hytrach na chyfleustra.

Os oes angen i sawl person gyhoeddi tystysgrifau, rhowch broses iddynt yn hytrach na chopi o'r allwedd. Mae allwedd lofnodi a rennir ar liniadur yn awdurdod na all neb ei archwilio na'i dirymu.

Beth sydd y tu mewn i dystysgrif gwesteiwr

Mae tystysgrif gwesteiwr yn clymu mwy nag enw ffeil wrth allwedd. Mae'n cario cyfeiriad overlay y nod, ei enw a'i aelodaeth grŵp, i gyd wedi'u llofnodi fel y gall cyfaill benderfynu a ddylid ei derbyn. Dyna pam mae ailenwi gwesteiwr yn golygu cyhoeddi tystysgrif newydd yn hytrach na golygu llinell ffurfweddu.

nebula-cert print -path host.crt yn dangos yr hyn a gyhoeddwyd mewn gwirionedd. Darllenwch hi cyn tybio bod tystysgrif yn cario'r cyfeiriad y bwriadwyd.

Nid yw ail-lwytho bob amser yn ddigon

Mae rhai gosodiadau PKI yn ail-lwytho ar signal, ac mae rhai nad ydynt. Tystysgrif y mae ei chyfeiriad overlay wedi newid yw'r achos clasurol sydd angen ailgychwyn y broses yn hytrach nag ail-lwytho.

Cadarnhewch pa lwybrau y gwnaeth y broses sy'n rhedeg eu hagor mewn gwirionedd, nid yn unig pa lwybrau y mae'r ffeil ffurfweddu yn eu henwi. Yna newidiwch un dystysgrif, gwiriwch gysylltedd a logiau, ac yn unig wedyn cyffyrddwch â'r nesaf. Mae ail-lwytho sy'n ymddangos yn llwyddiannus tra bo'r hen dystysgrif yn aros yn y cof yn cynhyrchu anghysondeb sy'n edrych fel problem llwybro. Mae ailgychwyn yn rhad; nid yw dadfygio hunaniaeth y mae hanner yr overlay yn dal i'w gweld yr hen ffordd yn rhad.

Mae tynnu hunaniaeth angen rhestr flocio

Mae dau hanner i ddisodli tystysgrif sydd wedi'i cholli neu wedi'i datgelu. Mae'r dystysgrif newydd yn adfer mynediad, ac mae'n rhaid i'r hen hunaniaeth roi'r gorau i gael ei derbyn. Gweithrediadau ar wahân yw'r rhain, a dim ond y cyntaf yn cael ei wneud sy'n gadael y dystysgrif gyfaddawd yn ddilys.

Ffeil rydych chi'n ei dosbarthu i westeiwyr yw'r rhestr flocio, nid rhywbeth y mae lighthouse yn ei wthio allan ar ei liwt ei hun. Cynlluniwch sut mae'n cyrraedd pob nod, gan gynnwys y rhai sydd all-lein heddiw, a chofnodwch ba olion bysedd y gwnaethoch eu blocio. Cylchdroi'r allwedd ar y peiriant cyhoeddi a chadw manylion y dystysgrif newydd gyda chofnod y gwesteiwr. Nid yw dirymiad sy'n bodoli dim ond ar y peiriant a olygwyd gennych yn ddirymiad.