Fardal deimhnithe VPN: cad is féidir le mórleabhar an CA a chruthú
Freagraíonn fillteán ar an bhfreastalaí, mórleabhar CA, liosta cúlghairme agus tábla seisiún ar cheisteanna éagsúla. Coinnigh óna chéile iad agus tú ag fardalú féiniúlachtaí VPN.
Glacann do thairseach le deimhniú cliaint nárbh fheicthe riamh aici, mar is eisitheoir iontaofa an rud a cumraíodh í, agus tagann an deimhniú le linn an chroitheadh láimhe. Sin mar is ceart don phrótacal oibriú, agus sin freisin an fáth a ndéanann liostú fillteáin ar an bhfreastalaí drochfhardal. Tá a fhios ag an eisitheoir cad a chruthaigh sé, tá a fhios ag an bhfreastalaí cad a cheangail, agus tá a fhios ag an staid chúlghairme cad a tarraingíodh siar. Fardal a mheasctar na trí chlár sin le chéile, deireann sé faoi dheireadh rud nár dhúirt aon cheann acu.
Iontaobhaíonn an tairseach eisitheoir, ní liosta comhad
Déanann bailíochtú comparáid idir deimhniú a chuirtear i láthair agus ancaire iontaobhais, mar sin ceanglaíonn féiniúlacht a chruthaigh an t-eisitheoir céanna inné gan a bheith riamh ar dhiosca an fhreastalaí. Ní gá aon rud a chóipeáil chun é sin a tharlú, agus ní gá d’aon duine é a cheadú de láimh. Mar sin déanann cláir an fhreastalaí féin cur síos ar theacht, ní ar líon na bhféiniúlachtaí a d’fhéadfadh teacht.
Tá an bhearna chontrártha chomh míchompordach céanna. Féadfaidh fillteán deimhnithe caite, cinn chúlghairthe, agus féiniúlachtaí a eisíodh do ghléasanna nár úsáideadh riamh a bheith ann. Freagraíonn comhaireamh comhad cé mhéad comhad atá ann, agus sin ceist nár chuir aon duine. Tosaigh ina ionad sin ó na cláir a bhfuil brí leo.
Ceithre cheist, ceithre chlár éagsúla
Freagraíonn gach cineál cláir ceist amháin go maith agus na cinn eile go dona, agus sin an fáth go bhfeictear tuarascáil a chomhcheanglaíonn iad mar rud iomlán cé go bhfuil sí mícheart ar bhealach ar leith. Sórtáilfidh an tábla thíos iad de réir na ceiste a réitíonn siad, ní de réir an chórais a tháirgeann iad.
| Question you are answering | Where the answer lives | How quickly it changes | What it will never show |
|---|---|---|---|
| Was this identity ever created? | The issuer's issuance database | Only when something is issued | Whether the device still exists |
| Is a copy sitting on this host? | The paths you actually inspected | Whenever anyone copies files | Certificates that were never copied here |
| Has the issuer withdrawn it? | Published revocation state | When the issuer next publishes | Withdrawals that are not published yet |
| Is it connected right now? | The live session table | Continuously | Anything about past or future sessions |
Ní rún é cartlann de dheimhnithe poiblí, mar níl aon eochracha príobháideacha inti, ach níl sí inroinnte ach an oiread. Nochtann ábhair agus ainmneacha gléas sonraí oibriúcháin, agus ba chóir don tuarascáil fanacht leis an lucht féachana a bhfuil sí ag teastáil uaidh. Fanann eochracha príobháideacha go hiomlán lasmuigh den fhardal, mar teastaíonn meiteashonraí ón bhfardal, ní dintiúir.
Is é eisitheoir móide sraithuimhir an t-aon eochair chobhsaí
Athchúrsáiltear ábhair agus athúsáidtear ainmneacha comhad, mar sin féadfaidh ainm a d’fhéadfadh gléas amháin a shainaithint anuraidh gléas eile a shainaithint anois. Ní heochair ceachtar acu, agus cumascfaidh tuarascáil a tógtar ar cheachtar acu dhá fhéiniúlacht in aon líne amháin faoi dheireadh.
Sainaithníonn an péire eisitheoir agus sraithuimhir deimhniú go huathúil, agus tagann an dá réimse ón deimhniú féin. Taifead iad leis an ábhar, leis na dátaí bailíochta, leis an bhfoinse ar tháinig an chóip uaithi, agus leis an duine nó an gléas atá freagrach. Cuir stádas cúlghairme agus imlonnaithe leis mar réimsí ar leithligh lena n-amanna breathnadóireachta féin, mar níl deimhniú laistigh dá fhuinneog bhailíochta údaraithe go huathoibríoch. Maireann an dá fhíoras sin i gcórais éagsúla, agus ceiltear an cás ina dtarraingítear féiniúlacht siar agus a comhad fós ag breathnú mar rud reatha nuair a chumascar iad.
Léigh deimhniú amháin ag an am
Ní comhéadan baisce é saoróg a leathnaíonn trasna fillteáin, agus ceileann sé cén comhad a tháirg cén t-aschur. Léigh na meiteashonraí de réir deimhnithe, agus léigh an taobh cúlghairme óna dhéantán féin. Liostaíonn treoir OpenSSL x509 na réimsí a phriontálann na roghanna sin.
openssl x509 -in <cert>.pem -noout -issuer -serial -subject -dates -fingerprint -sha256
openssl crl -in <issuer>.crl -noout -text | head -n 40Maidir le PKI Easy-RSA bhainistithe, ceistigh an bunachar sonraí eisiúna tríd an sreabhadh oibre a thacaíonn an uirlis leis seach a bheith ag glacadh le leagan amach fillteáin, agus coinnigh na bunchóipeanna inléite amháin agus an fardal á chur le chéile. Tá formáid an mhórleabhair sách rialta chun iontrálacha bailí a chomhaireamh agus na cinn a tarraingíodh siar a liostú gan an bunachar a oscailt de láimh.
grep -c '^V' pki/index.txt
grep '^R' pki/index.txt | cut -f4,5Fardal a mhaireann an chéad eisiúint eile
Éiríonn dump aonuaire d’fhillteán as dáta an nóiméad a eisítear an chéad deimhniú eile, mar sin tóg an tuarascáil ón sreabhadh eisiúna agus lig di nuashonrú mar chuid de ghnáthoibriú. Cruthaíonn sé sin an tuarascáil in-atáirgthe freisin, rud a bhfuil tábhacht leis nuair nach n-aontaíonn beirt faoi cad a eisíodh.
Úsáid an toradh le haghaidh cinntí athnuachana agus scoir, ní mar chleachtadh scarbhileoige. Ní dhéanann scriosadh cóip áitiúil neamhbhailí do na cóipeanna cianda atá ann cheana féin. Tarraing an fhéiniúlacht siar tríd an sreabhadh cúlghairme agus údaraithe atá cumraithe, agus ansin taifead an tarraingt siar lena dáta. Níor cuireadh féiniúlacht a d’imigh ón bhfreastalaí ach ar a bhfuil an t-eisitheoir fós ag brath as feidhm, agus scarann an difríocht sin fardal cruinn ó cheann nach ndéanann ach suaimhneas.