Easy-RSA ya ce PKI ba ya nan? Yana duban wani wuri

Umurnin yana tsayawa da rashin ca.crt ko rashin index.txt, alhali CA tana bayar da takaddun shaida tsawon watanni. Babu abin da ya canza a hukumar; umurnin ya duba wani wuri kawai. Easy-RSA 3 yana fitar da babban fayil ɗin PKI daga zaɓi, maɓallin muhalli, fayil ɗin vars da tsohuwar ƙima da aka gina a ciki, kuma kowane ɗaya daga cikinsu na iya nunawa nesa da hukumar turawa. Duba wanda ya yi nasara kafin ka ƙirƙiri wani abu.

Kuskuren yana ambaton fayil, ba babban fayil ba

Babban fayil ɗin shigarwa da babban fayil ɗin mai bayarwa wurare biyu ne daban. Samun easyrsa a kan na'ura yana tabbatar da cewa an shigar da kayan aikin ne kawai, ba cewa ya sami hukumar da VPN ɗinka ya amince da ita ba.

Shi ya sa sake shigar da fakitin ko sake gudanar da matakin init yana jin kamar yana da amfani kuma ba ya canza komai.

Duba mai zaɓe kafin komai

A cikin Easy-RSA 3 mai zaɓen shi ne EASYRSA_PKI ko zaɓin da ya dace --pki-dir. Ba da cikakkiyar hanya kamar --pki-dir=/srv/pki/office, kuma amsar ba za ta ƙara dogaro da inda ka tsaya ba. Wannan ɗabi'a ɗaya tana kawar da dukan rukunin wannan kuskure, musamman ga rubutun da ake gudanarwa daga cron ko daga rajistar CI.

Fara tabbatar da ƙarni, domin ɗabi'ar Easy-RSA 2 ta fayil ɗin vars tare da build-key wani tsari ne dabam da wanda Easy-RSA 3 ke tsammani. easyrsa --version yana buga ƙarnin kafin ya yi wani abu, kuma ./easyrsa --help yana jera ƙananan umarni: manufa build-key tana nufin 2.x, yayin da build-client-full ke nufin 3.x. Ɗaukar tsohuwar KEY_DIR hanya zuwa kiran 3.x saboda sunan babban fayil ɗin ya zama sananne yana haifar da wannan kuskure daidai.

Idan igiyar sigar da tsarin umurnin ba su daidaita, tsaya ka karanta takardun sigar da aka shigar.

Fifiko yana bayanin fayil ɗin vars da ya sha kaye

Fifikon da aka rubuta shi ne zaɓin layin umurni, sannan muhalli, sannan fayil ɗin vars, sannan tsohuwar ƙima da aka gina. Saboda haka ingantacciyar ƙima a cikin vars tana sha kaye ga maɓallin muhalli da aka gado, kuma wannan ita ce sigar shiru ta wannan gazawa. Bincika maɓallan da aka nufa da zaɓin fayil maimakon zuba dukan muhalli cikin tikit. Bambancin tsakanin su biyun yawanci sirri ne.

Bi sarkar a tsari ka lura wace tushe ta bayar da hanyar da umurnin ya yi amfani da ita. Da zarar ka san haka, gyaran tuta ne ko export, ba sabuwar hukumar takaddun shaida ba.

Littafin nassosin saitin Easy-RSA yana bayyana mai zaɓe da fifiko, kuma shi ne ambaton da za a saka a tikit.

Tabbatar da mai bayarwa da kayan jama'a

Tare da mai bayarwa na yau da kullum bisa fayil, karanta ca.crt ka kuma daidaita sawun yatsansa da rikodin mai bayarwa da ka amince da shi. Sunan jigon da ya dace ba hujjar ainihi ba ce, haka nan babban fayil mai suna production ba hujja ba ne. Sawun yatsa ne kaɗai ke haɗa fayil ɗin da ka samu da hukumar da aka gaya wa abokan aikinka su amince da ita.

Duba na karatu kawai ya isa: openssl x509 -in /srv/pki/office/ca.crt -noout -subject -issuer -serial -fingerprint -sha256.

Sannan ka tabbatar da rawar babban fayil ɗin. Babban fayil ɗin buƙatun da abokin ciniki ke amfani da shi ba ajiyar bayanan mai bayarwa ba ce, kuma maɓallin sa hannu da ake ajiye a wajen layi ba shi da wani aiki a kowace rundunar VPN. Rashin ca.key a cikin wannan tsari halayen ƙira ne, ba izini ba ne don ƙirƙirar hukumar maye gurbi.

Idan yanayin ya tafi da gaske

Wani lokaci hanyar daidai ce kuma yanayin da gaske ba ya nan. Fayil ɗin index.txt da ba kome a ciki da kuma na'urar kidaya ta jeri da aka sake farawa suna ba ka PKI da ke kama da lafiya kuma ba za ta iya tabbatar da komai game da takaddun da ba ta taɓa gani ba: sabuntawa ba za su soke tsofaffin ba, kuma sabbin lambobi za su yi karo da tarihi. Sake dawo da ita daga ajiyar da aka amince da ita ta CA maimakon haka, domin ƙaddamar da PKI mara kome a wani wuri yana motsa kuskuren ne kawai ya bar wata hukuma ta biyu da ba ta da alaƙa.

Da zaran hanyar da mai bayarwa sun daidaita, ɗauki gazawar ta gaba bisa cancanta. Permission denied, maɓallin sa hannu da ke buƙatar jimlar wucewarsa, da rashin rikodin bayarwa matsaloli uku ne daban, kuma ɗaya ne kawai daga cikinsu game da babban fayil ɗin da ka gyara yanzu.

Kada ka taɓa cire ɓoyewar maɓalli ko faɗaɗa izinin babban fayil don rufe kuskuren hanya. Kuskuren yana da arha a gyara; gyaran ba haka ba ne.