Deimhniúchán VPN a scrúdú gan a eochair a nochtadh

Ní éilíonn léamh réimsí poiblí deimhniúcháin riamh an eochair phríobháideach a thaispeáint a fhreagraíonn dó, agus tagann na huirlisí chuige sin le gach córas a chríochnaíonn VPN. Tá an riosca céim níos luaithe: b'fhéidir nach deimhniúchán ar chor ar bith é an comhad a tugadh duit. Is féidir deimhniúchán PEM, blób DER, beartán PKCS#12 agus próifíl OpenVPN teacht faoin ainm céanna agus ábhar an-difriúil a bheith iontu, mar sin sainaithin an coimeádán sula roghnaíonn tú ordú.

Cinneann trí fhíric cé acu ordú atá sábháilte: cad atá sa chomhad, cad is gá duit a léamh as, agus cé a fheicfidh an t-aschur. Déan aon cheann acu mícheart agus is é an scrúdú féin an teagmhas.

Cé acu de na trí chomhad a tugadh duit

Is téacs é deimhniúchán PEM le marcóirí BEGIN agus END infheicthe, is dénártha é comhad DER a dteastaíonn bratach formáide ionchuir uaidh, agus is coimeádán é beartán a d'fhéadfadh eochair a choinneáil in aice leis an deimhniúchán. Scarann file server.crt téacs ó dhénártha i soicind, agus scarann spléachadh ar an gcéad líne deimhniúchán lom ó phróifíl a bhfuil ceann leabaithe inti. Is é an buille faoi thuairim anseo a iompaíonn scrúdú ina theagmhas.

Más próifíl é an comhad seachas deimhniúchán, caith leis mar rún go dtí go gcruthófar a mhalairt. Ní chosnaíonn an toimhde sin dada, agus cuireann sí cosc leis an botún is coitianta sa tasc iomlán seo.

Réimsí poiblí deimhniúcháin PEM a léamh

Le deimhniúchán a bhfuil údarás agat scrúdú a dhéanamh air, priontálann an fo-ordú x509 le -noout na réimsí a roghnaíonn tú agus faic eile. Is é an corp a chur faoi chois a choinníonn an t-aschur ag leibhéal meiteashonraí, agus sin freisin a fhágann go bhfuil sé sábháilte é a ghreamú isteach i dticéad. Is iad na roghnóirí thíos na cinn phoiblí, agus liostaíonn doiciméadú openssl x509 an chuid eile.

openssl x509 -in server.crt -noout -subject -issuer -dates -fingerprint -sha256

Ar dheimhniúchán tástála a ghintear go háitiúil, priontálann an t-ordú sin líne subject agus issuer, an péire notBefore agus notAfter, agus aon mhéarlorg SHA-256 amháin. Sainaithníonn na réimsí sin an réad; ní shuíonn siad cosán iontaoibhe bailí, arb é tasc fíoraithe ar leith é le hordú dá chuid féin agus le freagra dá chuid féin. D'fhéadfadh comhad slabhra freisin gan ach an chéad deimhniúchán a phriontáil mura ndéanann tú atriall thar an gcomhad féin. Cosnaíonn comparáid idir dhá chomhad ar an mbealach seo aon ordú amháin agus socraíonn sé cé acu díobh a chuireann an piara i láthair i ndáiríre.

Beartáin a choinníonn eochair in aice leis an deimhniúchán

Is féidir le comhad .p12 nó .pfx eochair phríobháideach a iompar, agus priontálann an t-ordú parsála í mura gcuireann tú an chuid sin den aschur faoi chois. Le -nokeys tuairiscíonn an t-ordú céanna struchtúr an choimeádáin fós, lena n-áirítear mála eochrach clúdaithe, gan aon ábhar eochrach a astú; bain an bhratach sin agus taispeánfar bloc eochrach i do theirmeanal agus i stair do shell.

openssl pkcs12 -in bundle.p12 -nokeys -info -passin env:P12PASS

Leabaíonn próifíl OpenVPN an t-ábhar céanna mar théacs, mar sin tá an teorainn infheicthe má tá a fhios agat cá bhféachfaidh tú. Tá ábhar poiblí idir BEGIN CERTIFICATE agus END CERTIFICATE, agus is í an eochair aon rud idir BEGIN PRIVATE KEY agus a líne END chomhfhreagrach agus ní fhéadfaidh sí an t-óstach a fhágáil. Foilsíonn cóipeáil na próifíle ina hiomláine an dá rud.

An luach tagartha a fháil ó áit eile

Ní chruthaíonn méarlorg a léitear ón nasc a bhfuil tú ag iarraidh a fhíorú faic, mar is é an páirtí nach bhfuil muinín agat as a sholáthair é. Ní argóint i gcoinne méarlorg atá ansin; is argóint faoi bhunús é. Cuir an luach i gcomparáid le ceann a fuarthas trí chainéal nach féidir leis an bpiara scríobh chuige, amhail an deimhniúchán a fhoilsítear i stór inmheánach nó an hais a phriontáiltear i dtaifead athraithe sínithe.

Nuair a dhéanann stór iontaoibhe bailíochtú, lig dó é a dhéanamh, agus léigh an earráid a tháirgeann sé seachas do chomparáid féin a chur ina háit. Is é an t-idirdhealú atá tábhachtach cé a sholáthair an tagairt, ní cé acu feidhm haise a úsáideadh.

An toradh a roinnt, agus cad a dhéanfaidh tú tar éis sleamhnáin

Seol an earráid bhailíochtaithe bheacht, na dátaí ábhartha agus gan ach na sonraí aitheantais a theastaíonn ón bhfaighteoir. Fanann óstainmneacha inmheánacha agus aitheantóirí cuntais íogair fiú nuair nach bhfuil aon eochair ann, agus is é drochcheann scríbe do cheann ar bith acu seirbhís ghreamaithe phoiblí. Greamaigh isteach sa ticéad, ní isteach i maolán a roinneann duine eile.

Má tháinig ábhar eochrach chun solais ar an scáileán nó i gcomhad, caith leis mar rud atá curtha i mbaol agus rothaigh é in ionad a bheith ag súil nach bhfaca éinne é. Ansin scríobh síos an comhad a scrúdaíodh, an t-ordú a úsáideadh agus cá ndeachaigh an t-aschur, mar is é an taifead sin a iompaíonn scanradh ina nós imeachta. Tá an rothlú saor i gcomparáid le costas a shamhlú nár choinnigh éinne seat scáileáin, agus insíonn an taifead céanna don chéad innealtóir eile cé na comhaid ar baineadh leo ar chor ar bith. Déan an dá rud sula ndúntar an ticéad.