Teastaíonn trí chomhad ó Nebula: CA, deimhniú óstaigh, eochair óstaigh

Má thugann tú comhadlann Nebula do dhuine, cóipeálann sé gach rud de ghnáth, lena n-áirítear an comhad nár cheart a fhágáil do stáisiúin oibre riamh. Tá an mearbhall intuigthe, mar tá na trí chomhad i mbloc PKI óstaigh cosúil le chéile agus is deimhnithe iad dhá cheann acu. Freagraíonn gach ceann ceist dhifriúil, agus ní bhaineann ach dhá cheann acu leis an nód. Sórtáil de réir róil iad sula gcóipeálann tú aon rud.

Trí chomhad, trí obair dhifriúla

Is ancaire muiníne é an deimhniú CA: insíonn sé d'óstach cé na húdaráis ar cheart dóibh muinín a bheith acu iontu nuair a thaispeánann óstach eile a fhéiniúlacht. Is é deimhniú an óstaigh dintiúir an nóid féin, sínithe ag an údarás sin. Is é eochair an óstaigh an leath phríobháideach chomhfhreagrach, agus baineann sé le meaisín amháin go díreach. Is féidir le nód a bhfuil an deimhniú CA agus a phéire féin aige dul isteach san overlay agus a chruthú cé hé. Is féidir le nód a bhfuil eochair duine éigin eile aige freisin a mhaíomh gurb é an duine sin é, agus sin é an teip atá an leagan amach seo ann chun é a chosc.

Mar sin ní aicearra é comhadlann óstaigh atá ag obair a chóipeáil go dtí an dara meaisín. Is féidir le féiniúlacht dhúblach toradh intuartha a bheith aici.

Ní thaistealaíonn an eochair sínithe riamh

Níl an eochair sínithe CA mar chuid d'aon chumraíocht óstaigh. Déanann sí féiniúlachtaí nua a chruthú, agus is féidir le duine ar bith a bhfuil sí aige deimhniú a eisiúint d'aon seoladh overlay agus d'aon ghrúpa. Ní gá do phiaraigh ach an deimhniú CA poiblí chun sínithe a fhíorú, mar sin níl aon ról ag an leath phríobháideach ar chliant ar chor ar bith. Coinnigh ar an meaisín é san áit a n-eisítear deimhnithe, agus caith le cóip thaismeach mar eachtra, ní mar áis.

Má bhíonn ar roinnt daoine deimhnithe a eisiúint, tabhair próiseas dóibh seachas cóip den eochair. Údarás is ea eochair sínithe roinnte ar ríomhaire glúine nach féidir le haon duine é a iniúchadh ná a chúlghairm.

Cad atá taobh istigh de dheimhniú óstaigh

Ceanglaíonn deimhniú óstaigh níos mó ná ainm comhaid le heochair. Iompraíonn sé seoladh overlay an nóid, a ainm agus a bhallraíocht ghrúpa, iad go léir sínithe ionas gur féidir le piaraigh cinneadh a dhéanamh an nglacfaidh sé leis. Sin an fáth a gciallaíonn athainmniú óstaigh deimhniú nua a eisiúint seachas líne chumraíochta a chur in eagar.

nebula-cert print -path host.crt taispeánann sé cad a eisíodh i ndáiríre. Léigh é sula dtoimhdeoidh tú go n-iompraíonn deimhniú an seoladh a bhí beartaithe agat.

Ní leor athlódáil i gcónaí

Athlódáiltear roinnt socruithe PKI ar chomhartha, agus ní athlódáiltear roinnt eile. Deimhniú a bhfuil a sheoladh overlay athraithe is é an cás clasaiceach a dteastaíonn atosú próisis uaidh seachas athlódáil.

Deimhnigh cé na cosáin a d'oscail an próiseas atá ag rith i ndáiríre, ní hamháin cé na cosáin a luann an comhad cumraíochta. Ansin athraigh dintiúir amháin, fíoraigh an nascacht agus na logaí, agus ní ghlacfaidh tú leat an chéad cheann eile go dtí sin. Cruthaíonn athlódáil a bhíonn cosúil le rath agus an seandeimhniú fós sa chuimhne mí-oiriúnacht a fhéachann cosúil le fadhb ródaithe. Tá atosú saor; níl dífhabhtú féiniúlachta a bhfeiceann leath an overlay fós ar an seanbhealach saor.

Teastaíonn liosta blocála chun féiniúlacht a bhaint

Tá dhá leath ag baint le dintiúir chaillte nó nochtaithe a athrú. Cuireann an deimhniú nua an rochtain ar ais, agus caithfidh an tseanfhéiniúlacht scor de bheith glactha. Oibríochtaí ar leith iad sin, agus má dhéantar an chéad cheann amháin fágfaidh an dintiúir chomhréitithe bailí.

Is comhad é an liosta blocála a dháileann tú ar óstaigh, ní rud a bhrúnn lighthouse amach as féin. Pleanáil conas a shroicheann sé gach nód, lena n-áirítear iad siúd atá as líne inniu, agus taifead cé na méarloirg a chuir tú bac orthu. Rothlaigh an eochair ar an meaisín eisithe agus coinnigh sonraí an deimhnithe nua le taifead an óstaigh. Ní cúlghairm í cúlghairm nach bhfuil ann ach ar an meaisín a chuir tú in eagar.