Cén fáth a mbrisfidh cóipeáil ca.key chuig gach cliant VPN an CA
Fíoraíonn cliant deimhniú poiblí an CA; ní bhíonn an eochair a shíníonn ag teastáil uaidh riamh. Trí ca.key a chóipeáil chuig gach gléas tugtar an chumhacht eisiúna d’éinne a thógann cóip amháin.
Áit éigin sna treoracha suiteála, cóipeáiltear eolaire go hiomlán chuig gach ríomhaire glúine mar ba éasca sin ná a shocrú cé na comhaid a bhaineann leis. Tá ca.key san eolaire sin, agus an nóiméad a shroicheann sé dara gléas, stopann an t-údarás deimhniúcháin de bheith ina údarás. Is féidir le gach sealbhóir anois féiniúlachtaí a eisiúint a mbeidh muinín ag an gcuid eile den líonra astu.
Is fiú an mearbhall seo a réitiú uair amháin, mar tá an dá chomhad cosúil le chéile agus déanann siad rudaí contrártha.
Ábhar fíoraithe agus ábhar síniúcháin
Teastaíonn deimhniú poiblí an CA ó chliant chun a sheiceáil gur shínigh an t-údarás sin an deimhniú a chuireann piaraí i láthair. Tasc fíoraithe is ea é seo agus ní theastaíonn aon rún leis ar chor ar bith. Tasc eile is ea deimhniú piaraí a shíniú, a dhéantar uair amháin ag an té a reáchtálann an CA, leis an eochair phríobháideach nach bhfágann a stór cosanta riamh. Is é an dá thasc sin a choinneáil scartha an chúis iomlán le dhá chomhad a sheoladh.
Mar sin baineann ca.crt leis an bpróifíl agus ní bhaineann ca.key le haon áit in aice léi. Coinbhinsiún is ea na hainmneacha comhaid, ní ráthaíocht, agus mar sin caithfear an cineál a scrúdú seachas é a thuiscint ón ainm.
Ní heisceacht ar seo ailtireacht le CA idirmheánach nó le seirbhís eisiúna ar líne. Is é an bealach caighdeánach é chun cumas síniúcháin a choinneáil amach ó na críochphointí agus deimhnithe gléis á n-eisiúint ar scála.
Cad ba cheart do chliant a chruthú lena eochair féin
Faigheann gach gléas a phéire eochracha féin agus a dheimhniú féin, sínithe uair amháin ag an CA. Cuireann an cliant an deimhniú sin i láthair agus cruthaíonn sé go bhfuil an eochair phríobháideach chomhfhreagrach aige, agus socraíonn an freastalaí an nglacfaidh sé leis. Seo an fhéiniúlacht a chúlghairtear nuair a chailleann ríomhaire glúine.
Is tar éis gadaíochta is mó a bhíonn tábhacht leis an gcodarsnacht. Le féiniúlachtaí in aghaidh an ghléis, baintear cliant amháin atá nochta amach trí chúlghairm nó trí bhaint don phiaraí, agus leanann an chuid eile den ghléasra ag obair.
Ní féidir eochair údaráis a sceitheann a láimhseáil mar sin. Éiríonn gach deimhniú ar shínigh sé riamh nó a d’fhéadfadh sé a shíniú amhrasach, mar sin is é an freagra an mhuinín a athsholáthar seachas cúlghairm amháin. Tionscadal is ea é sin, ní ticéad.
| File | Role | Belongs on |
|---|---|---|
ca.crt | Public certificate used to verify signatures | Every client profile |
ca.key | Private key that issues certificates | Protected CA storage only |
| client key pair | Proves one device's identity | That device alone |
Léigh comhad sula gcóipeálann tú áit ar bith é
Insíonn dhá ordú duit cén cineál réada atá i do láimh gan aon rún a phriontáil. Ainmníonn an chéad cheann an t-ábhar agus bratach an CA ar dheimhniú; bailíochtaíonn an dara ceann eochair agus tuairiscíonn a cineál. Rith an dá cheann ar na comhaid sa phacáiste atá tú ar tí a dháileadh. Ní bhaineann aon rud a bhailíochtaítear mar eochair phríobháideach le heolaire cliaint.
openssl x509 -in ca.crt -noout -subject -ext basicConstraints openssl pkey -in ca.key -noout -check
Má éiríonn leis an dara hordú ar chomhad atá i bpacáiste cliaint, stop agus caith leis an bpacáiste mar cheann atá curtha i mbaol. Deir aschur a deir go bhfuil eochair bailí freisin go bhfuil sí i láthair, agus is í an láithreacht an fhadhb ar fad.
Tabhair faoi deara an treo eile freisin: tá eochair phríobháideach an chliaint sin i bpróifíl cliaint go dlisteanach. Má scriosann tú gach eochair a aimsíonn tú, brisfidh tú an nasc gan aon rud a fheabhsú, mar sin caithfear an réad a aithint sula mbaintear é.
Eochair a dháil tú cheana a shrianadh
Ná glac leis go ndéanann scriosadh na cóipe áitiúla an nochtadh a aisiompú. D’fhéadfadh éinne a raibh an comhad aige é a chóipeáil, agus is é an toimhde shábháilte gur dhein. Lean próiseas teagmhais an oibreora agus athsholáthair an t-ancaire muiníne, ag ath-eisiúint deimhnithe gléis faoi CA nua.
Ansin athraigh an pacáistiú a chruthaigh an fhadhb. Seol liosta eolaire le liosta ceadaithe comhad follasach, coinnigh eochair an CA ar mheaisín nach dtéann isteach i ngléasra na gcliant riamh, agus taifead cén córas a choinníonn í.
Má chaithfidh an t-údarás eisiúint go minic, cuir an síniú taobh thiar de sheirbhís nó d’idirmheánach a bhfuil scóip chúng agus bailíocht ghearr aige. Mar sin ní nochtfaidh botún amach anseo ach fo-thacar den eisiúint seachas fréamh mhuinín na himlonnaithe ar fad.