Kwafin takardar shaidar VPN ba ya kwafin maɓalli

Ziyarar tana farawa ne a jerin takardun shaida na abokin ciniki, inda shigarwar ke nuna suna, mai bayarwa da ranar ƙarewa ba wani abu ba. Fitar da ita, shigar da ita a na'ura ta biyu, sai an ƙi haɗin, domin abokin ciniki ba zai iya tabbatar da mallakar maɓallin sirri ba. An kwafi fayil ɗin gaba ɗaya; kuskuren shi ne tsammanin takardar shaida za ta ɗauki nata maɓalli. Karanta taga fitarwa kafin zaɓar tsarin, sannan duba fayil ɗin da ka samu da gaske.

Danna biyu, kayan aiki biyu mabambanta sosai.

Karanta taga fitarwa, ba ƙarin fayil ɗin ba

Fitar da takardar shaidar DER ko PEM tana ɗauke da maɓallin jama'a da da'awar asali da aka sa hannu, wanda shine abin da uwar garke ke buƙata don amince da kai da abin da abokin ciniki ke buƙata don tabbatar da uwar garke. Fakitin PKCS#12 kwano ne wanda zai iya riƙe takardar shaida, sarkarta da maɓallin sirri da ya dace, an kare shi da kalmar sirri, ko da ana iya ƙirƙirar shi ba tare da maɓallin ba.

PEM rubutun kawai ne, ba alkawari kan abin da ke ciki ba. Ƙarin guda ɗaya na iya bayyana takardar shaida ɗaya ko fayil mai tubalan da aka yi wa lakabi da yawa, kuma zaɓuɓɓukan fitarwa ne ke yanke shawara.

Don haka tambaya mai amfani ba ita ce wace ƙari ka samu ba, amma wane tubala fayil ɗin ke ɗauke da su. Fakitin da aka fitar ba tare da maɓallinsa ba fakitin ne har yanzu. Duba abin da ke ciki maimakon shaharar tsarin.

Duba abin da ka samu da gaske

Nemi lakabi kafin shigar da wani abu, sannan karanta filayen takardar shaida don tabbatar da wace asali kake riƙe. Yi gwaje-gwajen a kan fayil ɗin da za a shigar da gaske. Maimaita su bayan kowace sake fitarwa, domin zaɓuɓɓuka na iya bambanta.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

Fitarwa mai tubalin takardar shaida kawai abu ne na jama'a kuma ba zai iya tabbatarwa ba. Tubalin maɓalli ba tare da takardar shaida ba zai bar ka ba tare da sarkar da uwar garke ke tsammani ba. Fitowar bayanan PKCS#12 ita ma tana bayar da rahoton ko akwai maɓalli, wanda ke warware tambayar ga wannan tsarin. Tana kuma ambaton algorithm da girman maɓalli, kuma tana kasawa gaba ɗaya idan babu maɓalli.

Kada ka taɓa liƙa fayil mai maɓallin sirri a cikin zaren tallafi, mai bin diddigin matsala ko hira, ko da ya yi kama da takardar shaidar da ka riga ka raba. Hotunan allo na kwamitin maɓalli sun cancanci irin wannan taka tsantsan.

Maɓallin na iya zama a wurin da ba za ka iya kwafa ba

A na'urorin da ake sarrafawa, maɓallin sirri na iya zama a cikin sarƙar maɓalli ta tsarin aiki, token na kayan aiki ko wani keɓaɓɓen wuri mai tsaro, tare da manufar da ke nuna shi ba za a iya fitar da shi ba. Sai mai kula da takardun shaida ya nuna abin jama'a yayin da sirrin ke nan, kuma babu umarnin fitarwa da zai samar da kwafi mai ɗauka. Rajista ta hanyar sarrafa na'urorin hannu takan yi aiki haka bisa ƙira.

Wannan iko ne, ba cikas da za a kewaya ba. Ba zai yiwu a sake gina maɓallin sirri daga takardar shaidar jama'a ba, kuma duk kayan aikin da ke da'awar haka yana yin wani abu dabam.

Yi rajistar sabon asali maimakon kwafa

Hanyar da ake goyon baya takan kasance a yi wa sabuwar na'ura rajistar asali daban sannan a soke tsohuwar idan ta yi ritaya, domin kowace na'ura za a iya janyewa daban. Inda aka yarda da fitarwa tare da maɓallin da gaske, ɗauki fayil ɗin da ya fito da kalmar sirrinsa a matsayin shaidar shiga: an ɓoye su a ajiya, an miƙa su ta hanyar da aka amince da ita, kuma an share su idan rajistar ta ƙare.

Tabbatar ta hanyar yin tabbaci da asalin da aka shigo da shi, ba ta kallon nasarar shigowa ba. Abokin ciniki da ya karɓi takardar shaidar jama'a cikin ajiyarsa bai tabbatar da komai game da maɓallin ba.

Kammala ta hanyar tabbatar da uwar garke ta karɓi sabon asalin kuma tsohon yana yin hali kamar yadda manufar ta yi niyya. Haka ziyarar ta kammala da hujja, ba da fayil ɗin da ya yi kama da daidai ba.