Easy-RSAren erregistro-errorea Windowsen: egiaztatu erregistroaren ikuspegia

Lote-fitxategia “Sistemak ezin izan du zehaztutako erregistro-gakoa edo -balioa aurkitu” mezuarekin gelditzen da eta denek uste dute ziurtagiri-autoritatea hondatuta dagoela. Ez dago, edo behintzat oraindik ez: scriptak huts egin zuen softwarea bilatzen ari zela, Easy-RSAri gako batekin ezer egiteko eskatu aurretik. Ordena horrek garrantzia du, konponketa bilaketa-arazo bat dela eta PKIa ikusle hutsa dela esan nahi duelako. Huts egiten duen lerroa irakurtzea da diagnostiko osoa, eta irtenbide alternatibo guztiek baino denbora gutxiago hartzen du.

Errorea CA ukitu aurretik gertatzen da

Easy-RSA 2ren lote-fitxategi zaharrek OpenSSL edo OpenVPN instalazioa erregistroari galdetuta aurkitzen dute, eta gero aurkitzen dutenaren arabera ezartzen dituzte aldagaiak. Kontsultak ezer itzultzen ez duenean, scripta eten egiten da ziurtagiri-eragiketaren bat exekutatu aurretik.

Beraz, erregistro-gako bati buruzko mezua scriptaren ingurunearen froga da, ez CA direktorioaren froga.

Bi erregistro-ikuspegi, lote-fitxategi bat

32 biteko prozesu batek eta 64 biteko prozesu batek erregistroaren ikuspegi desberdinak ikus ditzakete, eta bat suposatzen duen lote-fitxategi batek besteetan dagoen sarrera gal dezake. Irakurtzeko soilik diren konparazio hauek script zahar batzuek erabiltzen duten gako zaharraren aldea erakusten dute:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Erreferentzia honek: reg query ikuspegi-hautatzaileak dokumentatzen ditu. Exekutatu biak huts egiten duen scriptaren testuinguru berean, ikuspegia prozesua nola abiatzen den eta banderak ere badiren araberakoa baita. Sarrera ikuspegi bakarrean badago, konparatu seinalatzen duen bidea instalatutako tresnekin, ezer aldatu aurretik. Badagoen baina instalazio-direktorio zaharrera seinalatzen duen gakoa desagertuta dagoen gakoaren akats desberdina da.

Bi ikuspegietako inork sarrera ez badu, instalatzaileak ez zuen inoiz sortu, eta eskuz balio bat egiteak ez ditu tresnak martxan jarriko.

Ez gehitu /reg:64 baldintzarik gabe

Konponketa tentagarria kontsulta bakoitzari 64 biteko hautatzailea gehitzea eta aurrera egitea da. Instalazio batzuetan zuzena da, eta beste batzuetan scripta benetan ezer ez duen ikuspegi batera bidaltzen du.

Aldatu bilaketa espero den balioa zein ikuspegik duen ikusi ondoren bakarrik.

Aurkitzea ez da PKI konpontzea

Errore honek ez du frogatzen CA ziurtagiria, sinadura-gakoa, serie-fitxategia edo baliogabetze-datu-basea hondatuta daudenik. Tutorial zahar batetik kopiatutako clean-all bat exekutatzeak erabat bestelako objektu-multzo bat suntsituko luke, bilaketa hautsita utziz. Eduki itzazu bi jarduerak bereizita buruan eta tiketeean. Geroago ziurtagiri-eragiketa batek huts egiten badu, ebaluatu bere froga propioekin.

Egin CA direktorioaren babes-kopia edozein esperimentu aurretik, irakurtzeko soilik dela ziur zauden bat izan arren.

Easy-RSA 3ra pasatzea migrazioa da

Mantentzen den instalazio batek uneko paketearen abiarazle eta konfigurazio-eredua erabili beharko lituzke, eta Easy-RSA 3 ez da Easy-RSA 2ren lote-fitxategien lan-fluxu bera. Haren abio azkarra PKI berri baterako ez da lehendik dagoen autoritate baterako migrazio-jarraibidea. Bertsioak aldatu aurretik, gorde CA materiala eta emate- eta baliogabetze-erregistroak, eta jarraitu bertsio horren eguneratze-gidalerroak. Ordezko CA bat direktorio autoritarioaren barruan abiaraztea tresna-aurkikuntza errorea desagerrarazteko zerrendako aukerarik okerrena da.

Bertsio-aldaketa proiektu bat da; erregistro-errorea arratsalde bat.

Benetan konpontzen duen konparazioa

Idatzi lau gauza eta konparatu zuzenean:

• Zein script exekutatu zen eta zein lerrok huts egin zuen.
• Lerro hark zein erregistro-ikuspegi galdetu zuen.
• Zein exekutagarri-bide espero zuen scriptak.
• Zein instalazio dagoen benetan makinan.

Lau horiek bat datozenean, errorea desagertu egiten da, eta gelditzen den ziurtagiri-arazo oro bere froga propioekin irakur daiteke, CAri errua bota beharrean.