Soke takardar shaida ya kasa: wane host ba ya iya isa wa me

Takardun shaida na iya kasancewa cikin lokacin ingancinsu yayin da VPN har yanzu ke ba da rahoton gazawar tantancewa, kuma wani ya kammala cewa an soke takardar shaidar. Waɗannan abubuwa uku ne daban-daban. Na'urar da ke yin tabbatarwa dole ta ɗauko bayanan sokewa daga wurin bugawa da aka ambata a cikin takardar shaidar kanta. Idan wannan na'urar ba ta iya isa wurin, binciken ya kasa saboda dalilan da ba su da alaƙa da matsayin takardar shaidar.

Mai tabbatarwa ne ke da hanyar ɗauka

Fara da gano mai tabbatarwa. Idan kwamfutar tafi-da-gidanka ta duba takardar shaidar ƙofa, ita ce ke yin ɗaukar; idan ƙofar ta duba takardar shaidar abokin ciniki, ita ce ke yin hakan. Sabis ɗin tantancewa na baya na iya ƙara mai tabbatarwa na uku da matsayinsa na cibiyar sadarwa. Kowanne yana da hanyar dabam zuwa intanet da tsarin wakili dabam. Shaidar da aka tattara a kan kwamfutar aiki ta mai gudanarwa ba ta faɗi komai game da sabar da ke cikin DMZ.

Rubuta takardar shaidar, mai tabbatarwa, lokacin ƙoƙari da ainihin lambar matsayi kafin ka canza komai.

Karanta wurin bugawa daga takardar shaidar

Takardar shaidar ta ambaci inda matsayinta yake. Karanta waɗannan filayen maimakon hasashen adireshin CA.

openssl x509 -in gateway.cer -noout -text | grep -A3 "CRL Distribution Points"
openssl x509 -in gateway.cer -noout -text | grep -A2 "Authority Information Access"

Ƙarin farko ya lissafa wuraren rarraba CRL, na biyu kuma ya lissafa hanyoyin samun bayanan hukuma, waɗanda za su iya rufe matsayin OCSP da ɗaukar takardar shaidar mai bayarwa. Waɗannan dabaru ne daban-daban, kuma mai amsa OCSP ba fayil ɗin CRL ba ne. Mai masaukin bugawa sau da yawa sabar yanar gizo ce ta yau da kullun ba injin CA ba, domin mai bayarwa na offline na iya sanya hannu kan CRL da wata sabar ke rarrabawa. Don haka dokar garun wuta da aka bayyana a matsayin samun dama ga CA ta yi nisa sosai don aiwatarwa ko bita.

Gwada ɗauka daga na'urar da ke tabbatarwa

Gudanar da gwajin ɗauka a cikin yanayin da ke yin tabbatarwa a zahiri, da kayan takardar shaidar da aka amince da su kuma ba tare da maɓallan sirri ba.

certutil -urlfetch -verify .\client-test.cer
curl -sS -o /dev/null -w "%{http_code}\n" http://crl.example.com/ca.crl

Gudanar da certutil na tabbatar da sarkar kuma yana ba da rahoton waɗanne ɗaukar URL suka yi nasara ko suka kasa, yayin da kiran curl ke gwada adireshin bugawa ɗaya daga wannan host ɗin kuma yana mayar da lambar matsayi kawai. Rashin ɗauka daga adireshin da ake iya isa yana nuna matsalolin abun ciki ko sa hannu; kuskuren haɗi yana nuna hanyar hanya, DNS ko wakili. Ajiye duka sakamakon biyu, domin ɗauka ɗaya mai nasara ba ya tabbatar da cewa dukan sarkar tana da amfani. Canza host da hanyar misalin zuwa wurin rarraba da aka samu a cikin takardar shaidar.

Raba bayanan da suka ɓace da matsayin sokewa

Sakamako huɗu suna kama da juna daga waje: ba a iya isa wurin, jeri ya tsufa, wani mai bayarwa mara kyau ya sanya hannu kan jeri, ko kuma an soke takardar shaidar da gaske. Na ƙarshe ne kawai sakamakon matsayi, kuma shi kaɗai ne ke ba da hujjar cire dama. Ajiya tana ƙara rikitar da hoton, domin bayanan da aka ɗauka a baya na iya ɓoye hanyar bugawa da ta lalace har zuwa wartsake na gaba. Kashe binciken sokewa, share takardun shaida marasa alaƙa ko sake kunna ƙofar duk suna maye gurbin bincike da aiki.

Bayan gyara, tilasta sabon tantancewa kuma tabbatar da cewa ɗaukar matsayin da aka yi niyya ya yi nasara. Inda akwai shaidar gwaji da aka sarrafa, tabbatar har yanzu an ƙi ta, domin samuwar da ke cire binciken ba gyara ba ne.