Teipeann ar chealú teastas: cén t-óstach nach sroicheann cad

Is féidir le teastais a bheith laistigh dá bhfuinneog bailíochta agus an VPN fós ag tuairisciú teip fíordheimhnithe, agus tagann duine chun críche go bhfuil an teastas cealaithe. Trí fhíoras éagsúla iad sin. Ní mór don ghléas a dhéanann an bhailíochtú sonraí cealaithe a fháil ó phointe foilsithe a ainmnítear taobh istigh den teastas féin. Nuair nach féidir leis an ngléas sin an pointe a shroicheadh, teipeann an seiceáil ar chúiseanna nach bhfuil baint ar bith acu le stádas an teastais.

Is leis an mbailítheoir an cosán aisghabhála

Tosaigh tríd an mbailítheoir a shainaithint. Nuair a sheiceálann ríomhaire glúine teastas an gheata, is é an ríomhaire glúine a dhéanann an aisghabháil; nuair a sheiceálann an geata teastas cliaint, is é an geata a dhéanann é. Is féidir le seirbhís fhíordheimhnithe chúil tríú bailítheoir a chur leis a bhfuil a shuíomh líonra féin aige. Tá cosán difriúil chuig an idirlíon agus cumraíocht seachfhreastalaí dhifriúil ag gach ceann. Ní deir fianaise a bhailítear ar stáisiún oibre riarthóra aon rud faoi fhreastalaí taobh istigh de DMZ.

Scríobh síos an teastas, an bailítheoir, am na hiarrachta agus an cóid stádais cruinn sula n-athraíonn tú aon rud.

Léigh an pointe foilsithe ón teastas

Ainmníonn an teastas cá gcónaíonn a stádas. Léigh na réimsí sin in ionad seoladh CA a thomhas.

openssl x509 -in gateway.cer -noout -text | grep -A3 "CRL Distribution Points"
openssl x509 -in gateway.cer -noout -text | grep -A2 "Authority Information Access"

Liostaíonn an chéad síneadh pointí dáileacháin CRL, agus liostaíonn an dara ceann modhanna rochtana ar fhaisnéis údaráis, a fhéadfaidh stádas OCSP agus aisghabháil theastas an eisitheora a chlúdach. Meicníochtaí éagsúla iad sin, agus ní comhad CRL é freagróir OCSP. Is minic gur freastalaí gréasáin simplí é an t-óstach foilsithe seachas meaisín na CA, mar is féidir le heisitheoir as líne CRL a shíniú a dháileann freastalaí eile. Dá bhrí sin tá riail balla dóiteáin a ndéantar cur síos uirthi mar rochtain ar an CA ró-dholléir le cur i bhfeidhm nó le hathbhreithniú.

Tástáil aisghabháil ón ngléas a dhéanann bailíochtú

Rith an tástáil aisghabhála sa timpeallacht a dhéanann an bhailíochtú i ndáiríre, le hábhar teastais ceadaithe agus gan aon eochracha príobháideacha.

certutil -urlfetch -verify .\client-test.cer
curl -sS -o /dev/null -w "%{http_code}\n" http://crl.example.com/ca.crl

Fíoraíonn rith certutil an slabhra agus tuairiscíonn sé cé na haisghabhálacha URL a d'éirigh nó a theip, agus ní thástáileann an glao curl ach aon seoladh foilsithe amháin ón óstach céanna agus ní thugann sé ach cóid stádais ar ais. Cuireann aisghabháil theip ó sheoladh inrochtana in iúl go bhfuil fadhbanna ábhair nó sínithe ann; cuireann earráid cheangail in iúl fadhbanna le ródú, DNS nó seachfhreastalaí. Coinnigh an dá thoradh, mar ní chruthaíonn aon aisghabháil rathúil amháin go bhfuil an slabhra iomlán inúsáidte. Athraigh óstach agus cosán an shampla go dtí an pointe dáileacháin a fhaightear sa teastas.

Idirdhealaigh sonraí ar iarraidh ó stádas cealaithe

Breathnaíonn ceithre thoradh mar an gcéanna ón taobh amuigh: níl an pointe inrochtana, tá an liosta sean, tá an liosta sínithe ag an eisitheoir mícheart, nó tá an teastas cealaithe i ndáiríre. Ní hé ach an ceann deireanach a bhfuil toradh stádais ann, agus ní thacaíonn ach é sin le rochtain a bhaint. Cuireann an taiscecastóir an pictiúr níos casta fós, mar is féidir le sonraí a fuarthas roimhe seo cosán foilsithe briste a cheilt go dtí an chéad athnuachan eile. Cuireann díchumasú na seiceála cealaithe, scriosadh teastas neamhghaolmhar nó atosú an gheata ionad an diagnóis le gníomhaíocht.

Tar éis an deisithe, cuir iallach ar fhíordheimhniú nua agus deimhnigh go n-éiríonn leis an aisghabháil stádais atá beartaithe. Nuair a bhíonn féiniúlacht tástála rialaithe ann, deimhnigh go ndiúltaítear di fós, mar ní deisiú é infhaighteacht a bhaineann an seiceáil.