Nebulak hiru fitxategi behar ditu: CA, ostalariaren ziurtagiria eta ostalariaren gakoa

Norbaiti Nebula direktorio bat ematen badiozu, normalean dena kopiatuko du, zure lan-estazioa inoiz utzi behar ez duen fitxategia barne. Nahasmena ulergarria da, ostalari baten PKI blokeko hiru fitxategiek antzeko itxura dutelako eta horietako bi ziurtagiriak direlako. Bakoitzak galdera desberdin bati erantzuten dio, eta horietatik bi soilik dagozkio nodoari. Sailkatu itzazu eginkizunaren arabera ezer kopiatu aurretik.

Hiru fitxategi, hiru zeregin desberdin

CA ziurtagiria konfiantza-aukera da: ostalari bati esaten dio zein autoritateri fidatu behar dion beste ostalari batek bere identitatea aurkezten duenean. Ostalariaren ziurtagiria nodoaren beraren kredentziala da, autoritate horrek sinatua. Ostalariaren gakoa dagokion erdi pribatua da, eta makina bakar batena da. CA ziurtagiria eta bere bikotea dituen nodo bat overlayera batu eta nor den frogatu dezake. Beste norbaiten gakoa duen nodo batek ere beste hori dela esan dezake, eta hori da diseinu honek saihestu nahi duen hutsegitea.

Beraz, funtzionatzen duen ostalari direktorioa bigarren makina batera kopiatzea ez da lasterbidea. Identitate bikoiztua da, emaitza aurreikusteko modukoa duena.

Sinatzeko gakoa ez da inoiz bidaiatzen

CAren sinatzeko gakoa ez da inolako ostalari konfigurazioren parte. Identitate berriak sortzen ditu, eta hura duenak edozein overlay helbide eta edozein taldetarako ziurtagiria sor dezake. Kideek CA ziurtagiri publikoa baino ez dute behar sinadurak egiaztatzeko, beraz erdi pribatuak ez du inolako eginkizunik bezero batean. Gorde ziurtagiriak igortzen diren makinan, eta tratatu ustekabeko kopia bat gertaera gisa, ez erosotasun gisa.

Hainbat pertsonak ziurtagiriak igorri behar badituzte, eman prozesu bat gakoaren kopia bat eman beharrean. Mahaigaineko ordenagailu batean partekatutako sinatzeko gakoa inork ikuskatu edo baliorik gabe utzi ezin duen agintea da.

Zer dago ostalariaren ziurtagiri baten barruan

Ostalariaren ziurtagiri batek fitxategi-izen bat baino gehiago lotzen du gako batera. Nodoaren overlay helbidea, bere izena eta talde-kidetasuna eramaten ditu, guztia sinatua kide batek onartuko duen erabaki dezan. Horregatik ostalari baten izena aldatzeak ziurtagiri berri bat igortzea esan nahi du, ez konfigurazio-lerro bat editatzea.

nebula-cert print -path host.crt erakusten du benetan zer igorri zen. Irakurri ezazu ziurtagiriak nahi zenuen helbidea daraman suposatu aurretik.

Birkargatzeak ez du beti nahikoa

PKI ezarpen batzuk seinale baten ondoren birkargatzen dira, eta beste batzuk ez. Overlay helbidea aldatu zaion ziurtagiri bat da prozesua berrabiarazi behar duen kasu klasikoa, birkargatu beharrean.

Egiaztatu exekuzioan dagoen prozesuak benetan zein bide ireki dituen, ez bakarrik konfigurazio-fitxategiak zein bide aipatzen dituen. Ondoren aldatu kredentzial bat, egiaztatu konektibitatea eta erregistroak, eta horren ondoren soilik ukitu hurrengoa. Arrakastatsua dirudien birkargatze batek ziurtagiri zaharra memorian geratzen den bitartean desadostasun bat sortzen du, bideratze-arazo baten itxura duena. Berrabiaraztea merkea da; overlayaren erdiak oraindik modu zaharrean ikusten duen identitate bat araztea ez da merkea.

Identitate bat kentzeko blokeo-zerrenda behar da

Galdutako edo agerian utzitako kredentzial bat ordezkatzeak bi erdi ditu. Ziurtagiri berriak sarbidea berreskuratzen du, eta identitate zaharrak onartua izateari utzi behar dio. Eragiketa bereiziak dira, eta lehenengoa bakarrik eginez gero kredentzial arriskuan jarria baliozkoa izaten jarraitzen du.

Blokeo-zerrenda ostalariei banatzen diezun fitxategi bat da, ez lighthouse batek bere kabuz bidaltzen duen zerbait. Planifikatu nola iristen den nodo bakoitzera, gaur egun lineaz kanpo daudenak barne, eta idatzi zein hatzmarka blokeatu dituzun. Biratu gakoa igortzen duen makinan eta gorde ziurtagiri berriaren xehetasunak ostalariaren erregistroarekin. Editatu duzun makinan soilik existitzen den baliogabetze bat ez da baliogabetzea.