Nebula yana buƙatar fayiloli uku: CA, takardar shaidar host, maɓallin host

Idan ka ba wani babban fayil ɗin Nebula, yawanci zai kwafi duka, har da fayil ɗin da bai kamata ya taɓa barin na'urar aikinka ba. Ruɗani ɗin abin fahimta ne, domin fayiloli ukun da ke cikin rukunin PKI na host suna kama da juna kuma biyu daga cikinsu takardu ne na shaida. Kowanne yana amsa tambaya daban, kuma biyu ne kawai daga cikinsu suka dace da node ɗin. Ka raba su bisa aiki kafin ka kwafi wani abu.

Fayiloli uku, ayyuka uku daban

Takardar shaidar CA anka ce ta amincewa: tana gaya wa host waɗanne hukuma ya amince da su sa'ad da wani host ya gabatar da asalinsa. Takardar shaidar host ita ce takardar shaidar node ɗin kansa, wadda wannan hukuma ta sa hannu a kanta. Maɓallin host shine rabin sirri mai dacewa, kuma na na'ura ɗaya ne kawai. Node ɗin da ke da takardar shaidar CA da nasa biyun zai iya shiga overlay ya tabbatar da ko wanene shi. Node ɗin da ke da maɓallin wani kuma zai iya cewa shi ne wannan mutumin, kuma wannan ita ce matsala da wannan tsari ya keɓe don hana ta.

Don haka kwafin babban fayil ɗin host mai aiki zuwa na'ura ta biyu ba hanya ce ta gaggawa ba. Karya ce ta asali tare da sakamakon da ake iya tsammani.

Maɓallin sa hannu ba ya tafiya

Maɓallin sa hannun CA baya cikin kowane tsarin host. Yana ƙirƙirar sabbin asali, kuma duk wanda ke da shi zai iya fitar da takardar shaida ga kowane adireshin overlay da kowane rukuni. Abokan hulɗa suna buƙatar takardar shaidar CA ta jama'a kawai don tabbatar da sa hannu, don haka rabin sirri ba shi da wani aiki a kan abokin ciniki kwata-kwata. Ka ajiye shi a na'urar da ake fitar da takardu a cikinta, kuma ka ɗauki kwafin bazata a matsayin wani lamari, ba sauƙi ba.

Idan mutane da yawa suna buƙatar fitar da takardu, ka ba su tsari maimakon kwafin maɓallin. Maɓallin sa hannu da aka raba a kwamfutar hannu iko ne da babu wanda zai iya bincika ko soke shi.

Me ke cikin takardar shaidar host

Takardar shaidar host tana ɗaure fiye da sunan fayil zuwa maɓalli. Tana ɗauke da adireshin overlay na node, sunansa da kasancewarsa cikin rukuni, duk an sa hannu don abokin hulɗa ya yanke shawara ko zai karɓa. Shi ya sa canza sunan host yake nufin fitar da sabuwar takarda, ba gyara layin tsari ba.

nebula-cert print -path host.crt yana nuna abin da aka fitar da gaske. Ka karanta shi kafin ka ɗauka cewa takardar tana ɗauke da adireshin da ka nufa.

Sake lodi ba koyaushe ya isa ba

Wasu saitunan PKI suna sake lodawa da sigina, wasu kuma ba sa. Takardar shaida da adireshinta na overlay ya canza ita ce sanannen yanayi da ke buƙatar sake kunna tsari maimakon sake loda.

Ka tabbatar da waɗanne hanyoyi tsarin da ke gudana ya buɗe da gaske, ba kawai waɗanne hanyoyi fayil ɗin tsari ya ambata ba. Sannan ka canza takardar shaida ɗaya, ka duba haɗi da rajista, sannan ka taɓa na gaba. Sake loda da ya yi kama da nasara yayin da tsohuwar takarda ta kasance a cikin ƙwaƙwalwa yana haifar da rashin daidaituwa da ke kama da matsalar hanya. Sake kunnawa mai arha ne; gyara asalin da rabin overlay ke gani har yanzu a tsohuwar hanya ba mai arha ba ne.

Cire asali yana buƙatar jerin toshewa

Maye gurbin takardar shaida da ta ɓace ko ta bayyana yana da rabi biyu. Sabuwar takardar tana dawo da shiga, kuma tsohon asalin dole ya daina karɓuwa. Ayyuka ne daban, kuma yin na farko kawai yana barin takardar da aka lalata tana aiki.

Jerin toshewa fayil ne da kake rarrabawa ga host, ba wani abu da lighthouse ke turawa da kansa ba. Ka tsara yadda zai isa kowane node, har da waɗanda ba su da haɗi yau, kuma ka rubuta waɗanne sawun yatsa ka toshe. Ka juya maɓallin a na'urar da take fitarwa kuma ka ajiye bayanan sabuwar takarda tare da rikodin host. Sokewar da ke wanzu kawai a na'urar da ka gyara ba sokewa ba ce.