Balidatzailerik zein ukitzen du erro-ziurtagiri gehigarri batek?

Bertan egon behar ez lukeen erro-ziurtagiri bat aurkitzen duzu, eta lehen galdera da noren identitatea imita dezakeen. Erantzun zintzoak menpeko du zein softwarek kontsultatzen duen biltegi hori eta zure VPNak nola egiaztatzen duen bere atebidea. Nabigatzaile batek, pakete-kudeatzaile batek eta finkatutako hatz-marka duen VPN bezero batek ez dute nahitaez konfiantza-erabaki bera partekatzen. Kartografiatu balidatzaileak irismena erabaki aurretik.

Sistema-biltegiko erro bat ez da gako unibertsala

Erro bat instalatzeak gako horrekin sinatutako ziurtagiriak onargarri egiten ditu eragindako biltegia erabiltzen duten programetarako. Ez ditu automatikoki onargarri egiten leku guztietan, aplikazio batzuek beren sorta ekartzen dutelako edo finkatutako balio bat egiaztatzen dutelako. Ez du ere frogatzen norbaitek makinan kodea exekutatu duenik; konfiantza-aldaketa gaitasun bat da beste batzuen artean. Hartu ziurtagiria mugatu beharreko aurkikuntza gisa, ez gertakari oso gisa.

Biltegiak ziurtagiriak adina balio du: erabiltzaile-mailako sorta batek eta sistema-mailako aingura batek kontsumitzaile desberdinak lortzen dituzte.

Kartografiatu balidatzaile bakoitza eta haren konfiantza-iturria

Idatz itzazu eragindako lan-fluxuetarako ziurtagiriak balidatzen dituen osagai guztiak: nabigatzailea, pakete-kudeatzailea, posta-bezeroa, VPN. Ondoren aurkitu bakoitzak irakurtzen duen konfiantza-iturria.

ls /usr/local/share/ca-certificates
trust list | grep -i -E "vpn|corp"

Direktorioaren zerrendak Debian estiloko sistemetan bertan gehitutako aingurak erakusten ditu, eta konfiantza-zerrendak sistemaren biltegiak une honetan zer erakusten duen. Bere biltegia duen nabigatzaile bat ez da han agertuko, eta Java edo Python aplikazio batek beste sorta bat erabil dezake. Erregistratu zein sarrera diren esperoak eta zein ez, hatz-marka erabiliz eta ez bakarrik bistaratzen den izena. Zerrenda hori da gertakarien erantzuntzaile batek behar duena ezer ezabatu aurretik.

Egiaztatu VPNaren beraren parekide-balidazioa

VPN batek CA pribatu bat edo hatz-marka esplizitu bat duenean, atebidea bere konfigurazioaren arabera ebaluatzen du. Konparatu bezeroak espero duena atebideak aurkezten duenarekin.

openssl s_client -connect vpn.example.com:443 -servername vpn.example.com -showcerts </dev/null 2>/dev/null | openssl x509 -noout -fingerprint -sha256 -subject

Irteerak endpointak aurkezten duen ziurtagiriaren SHA-256 hatz-marka eta subjektua ematen ditu, eta konfiguratutako balioarekin konpara ditzakezu. OpenVPN aplikazioak parekide-hatz-markaren aukera du, tunelerako konparazio hori egiten duena sistema-biltegiak sinatzailea onartu beharrik gabe. Independentzia hori tunelerako erabilgarria da eta ez du nabigatzaileari buruz ezer esaten. Ez du laguntzen ere espero zen hatz-marka susmagarria zen konexiotik kopiatu bazen hasieratik.

Mugatu gertakaria ziurtagiritik haratago

Erabili gailuaren jabearen prozedura baimenik gabeko aingurak kentzeko eta normalean haiekin batera datozen aldaketak bilatzeko: zerbitzu berriak, aldatutako bezeroak, aldatutako proxy-ezarpenak. Kudeatutako makinan, egiaztatu konfigurazio zilegia beste software batzuek menpeko duten materiala ezabatu aurretik. Balidatzaile bakoitzeko, erregistratu haren konfiantza nondik datorren, zein identitate espero duen eta nola egiaztatu duzun uneko konfigurazioa zuzena dela. Garbiketaren ondoren funtzionatzen duen tunel bat behaketa bat da, ez endpointa garbia den froga.

Ondoren, berriro probatu biltegia erabili zuten lan-fluxuak, aingura bat kentzeak harekin zilegitasunez fidatzen zen barne-zerbitzu bat hauts baitezake. Berreskuratzea amaitzen da espero diren konfiantza-harremanak funtzionatzen dutenean eta espero ez direnek ez.