Takardar shaida ɗaya ga kowace na’ura ba ta ɗaure maɓallin da na’urar ba

Kuna bayar da takardar shaida dabam ga kowace kwamfutar tafi-da-gidanka, don haka kuna tsammanin VPN za ta iya bambanta su. Ba za ta iya ba. Takardar shaidar abokin ciniki tana tabbatar da cewa duk wanda ya haɗa yana da maɓallin sirri da ya dace, kuma furofil da aka kwafa yana da shi kuma.

Takardar shaida ga kowace na’ura kyakkyawan tunani ne har yanzu. Sai dai tana yin wani aiki dabam fiye da yadda yawancin mutane suke tsammani.

Abin da takardar shaidar abokin ciniki ke tabbatarwa a zahiri

A lokacin musafaha abokin ciniki yana sa hannu da maɓallin sirri wanda ya dace da takardar shaidarsa, sannan uwar garke tana tabbatar da wannan sa hannu a kan CA da take amincewa da ita. Babu wani abu a cikin wannan musayar da ke kwatanta na’urar. Duk na’urar da ke riƙe da takardar shaida da maɓallin tana samar da sa hannu iri ɗaya, don haka furofil da aka kwafa zuwa kwamfutar tafi-da-gidanka ta biyu yana kama da ainihin. Takardar shaida tana ambaton asali; ba ta ambaton kayan aiki ba.

Keɓantacce ga kowace na’ura har yanzu yana da amfani, domin yana sa sokewa ta kasance daidai. Abin gudanarwa ne, ba kullewar fasaha ba.

Matakai uku na ajiyar maɓalli

Mataki na farko shi ne fayil ɗin maɓalli a kan faifai. Ana iya ɗaukar shi ta ƙira, kuma a nan ne yawancin furofil ɗin OpenVPN suke.

Mataki na biyu shi ne maɓallin da tsarin aiki ke yiwa alama a matsayin wanda ba za a iya fitarwa ba. Windows na iya ƙirƙirar maɓallin na’ura a cikin ajiyar takardar shaidarsa kuma ya ƙi fitarwa ta al’ada, wanda ke hana kwafin kwatsam. Ba a goyan bayan kayan aiki ba, kuma da isasshen damar shiga na’urar ana iya dawo da irin waɗannan maɓallan, don haka yana ƙara ƙoƙari maimakon gina bango.

Mataki na uku shi ne maɓallin da aka ƙirƙira a cikin kayan aikin tsaro: TPM, katin wayo, SIM ko alamar PIV. Waɗannan na’urori ba su da maɓallin lantarki don fitar da maɓallin da suka ƙirƙira, kuma sa hannu yana faruwa a cikin na’urar. Maɓallin ba ya zama fayil da kowa zai iya kwafa.

Wannan tebur shi ne dukkan hujja cikin layuka uku.

Abin da easy-rsa zai iya yi da abin da ba zai iya ba

Bayar da takardar shaida ga kowace na’ura abu ne mai sauƙi. Ƙirƙiri suna na gama gari dabam ga kowace na’ura a kan CA ɗaya, misali ./easyrsa build-client-full laptop-a nopass, sannan ka maimaita ga kowace na’ura. Rubuta wane sunan gama gari na wane mutum da wace na’ura.

Sokewa ma kai tsaye take: ./easyrsa revoke laptop-a, sake ƙirƙirar CRL da ./easyrsa gen-crl, kuma tabbatar uwar garke tana karanta shi da gaske ta crl-verify.

Abin da CA ba za ta iya ba shi ne tabbatar da inda maɓallin sirri yake daga baya. Idan ka ƙirƙira maɓallin a kan uwar garken CA ka kwafa shi zuwa na’urar, ka ƙirƙiri kwafi na biyu a lokacin bayarwa. Maɓallin da ba za a iya fitarwa ba dole a ƙirƙira shi a kan na’urar, ko a shigar da shi cikin kayan aiki wanda ba zai sake shi ba.

Matakan da ke tsayin daka bayan an kwafa furofil

Ka ɗauka cewa ana iya kwafin furofil ɗin kuma ka tsara bisa haka. Haɗa asusun da wani abu na biyu don kada takardar shaida kaɗai ta isa. Ba kowace na’ura manufofinta don isar da asali ɗaya ya kasance mai iyaka. Kuma lura da sunan gama gari ɗaya da ke haɗawa daga adireshi biyu a lokaci ɗaya, domin haka furofil ɗin da aka raba yake kama a cikin tarihin haɗi.

Sokewa cikin sauri da rubuce-rubuce shi ne matakin da ke aiki har yanzu bayan an riga an kwafa. Duk sauran rigakafi ne.

Da’awar da uwar garke za ta iya dogaro da ita da gaske

Keɓantacce yana zuwa daga CA. Haɗewar da na’urar tana zuwa daga ajiyar maɓalli. Sai kayan aikin da ba zai iya fitar da maɓallinsa ba ke mai da takardar shaida ɗaya ga kowace na’ura maganar da uwar garke ke tilasta, maimakon manufar da kowa ya amince ya bi.