Ní chóipeálann cóipeáil teastais VPN an eochair

Tosaíonn an siúlóid ag liosta teastas an chliaint, áit a dtaispeánann an iontráil ainm, eisitheoir agus dáta éaga agus faic eile. Onnmhairigh é, iompórtáil é ar an dara gléas, agus diúltaítear don nasc mar nach féidir leis an gcliant a chruthú go bhfuil an eochair phríobháideach aige. Cóipeáladh an comhad go hiomlán; is é an botún a bheith ag súil go n-iompraíonn teastas a eochair féin. Léigh an dialóg onnmhairithe sula roghnaíonn tú an fhormáid, ansin scrúdaigh an comhad a fuair tú i ndáiríre.

Dhá chliceáil, dhá dhéantán an-difriúil.

Léigh an dialóg onnmhairithe, ní iarmhír an chomhaid

Cuimsíonn onnmhairiú teastais DER nó PEM eochair phoiblí agus na héilimh fhéiniúlachta shínithe, arb é sin a theastaíonn ó fhreastalaí chun muinín a bheith aige asat agus a theastaíonn ó chliant chun freastalaí a fhíorú. Is coimeádán é pacáiste PKCS#12 ar féidir leis teastas, a shlabhra agus an eochair phríobháideach chomhfhreagrach a choinneáil, cosanta ag pasfhocal, cé gur féidir é a chruthú gan an eochair freisin.

Níl i PEM ach ionchódú téacs, ní gealltanas faoin ábhar. Is féidir leis an iarmhír chéanna cur síos a dhéanamh ar theastas amháin nó ar chomhad le roinnt bloc lipéadaithe, agus is iad na roghanna onnmhairithe a shocraíonn cé acu.

Mar sin ní hé an cheist úsáideach riamh cén síneadh a fuair tú, ach cad iad na bloic atá sa chomhad. Is pacáiste fós pacáiste a onnmhairíodh gan a eochair. Seiceáil an t-ábhar seachas éileamh an fhormáid.

Scrúdaigh an rud a fuair tú i ndáiríre

Lorg na lipéid sula n-iompórtálann tú aon rud, ansin léigh réimsí an teastais chun a dheimhniú cén fhéiniúlacht atá agat. Rith na seiceálacha ar an gcomhad a iompórtálfar i ndáiríre. Déan iad a athrá tar éis aon ath-onnmhairiú, mar d'fhéadfadh na roghanna a bheith difriúil.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

Is réad poiblí é onnmhairiú nach bhfuil ann ach bloc teastais agus ní féidir leis fíordheimhniú. Fágann bloc eochrach gan teastas thú gan an slabhra a mbíonn an freastalaí ag súil leis. Tuairiscíonn aschur faisnéise PKCS#12 freisin an bhfuil eochair ann, rud a réitíonn an cheist don fhormáid sin. Ainmníonn sé an t-algartam agus méid na heochrach freisin, agus teipeann sé go hiomlán nuair nach bhfuil aon eochair ann.

Ná greamaigh riamh comhad ina bhfuil eochair phríobháideach i snáithe tacaíochta, i rianaitheoir eagrán nó i gcomhrá, fiú nuair a fhéachann sé cosúil leis an teastas a bhí á roinnt agat cheana. Tá an chúram céanna tuillte ag seatáil scáileáin de phainéal eochrach.

Féadfaidh an eochair bheith in áit nach féidir leat a chóipeáil

Ar ghléasanna bainistithe féadfaidh an eochair phríobháideach a bheith i bhfáinne eochrach an chórais oibriúcháin, i dtócán crua-earraí nó i gclúdach slán, le beartas a mharcálann í mar rud nach féidir a onnmhairiú. Ansin taispeánann bainisteoir na dteastas an réad poiblí agus fanann an rún ina áit, agus ní dhéanfaidh aon ordú onnmhairithe cóip iniompartha. Is minic a oibríonn clárú trí bhainistíocht gléasanna móibíleacha ar an mbealach seo de dheartha.

Is rialú é sin, ní bac ar cheart é a sheachaint. Ní féidir eochair phríobháideach a atógáil ón teastas poiblí, agus déanann aon uirlis a mhaíonn a leithéid rud éigin eile.

Cláraigh féiniúlacht nua in áit cóipeáil

Is é an bealach a dtacaítear leis de ghnáth féiniúlacht ar leith a chlárú don ghléas nua agus an ceann sean a chúlghairm nuair a scoireann sé, ionas gur féidir gach gléas a tharraingt siar go neamhspleách. Nuair a cheadaítear onnmhairiú leis an eochair go fíor, caith leis an gcomhad a thagann as agus lena phasfhocal mar dhintiúir: criptithe ar a suaimhneas, aistrithe thar cainéal iontaofa, agus scriosta nuair a bhíonn an clárú déanta.

Fíoraigh trí fhíordheimhniú leis an bhféiniúlacht iompórtáilte, ní trí fheiceáil go n-éiríonn leis an iompórtáil. Níor chruthaigh cliant a ghlacann teastas poiblí isteach ina stór aon rud faoin eochair.

Críochnaigh trí dheimhniú go nglacann an freastalaí leis an bhféiniúlacht nua agus go n-iompraíonn an ceann sean fós mar a bhíonn an beartas i gceist. Críochnaíonn sé sin an tsiúlóid le fianaise, seachas le comhad a bhféachann sé ceart.