Sabbin shiga VPN suna gazawa yayin da takaddun shaida suke aiki: duba CRL

Takaddun shaida da suka rage watanni da shiga da ke gazawa nan take suna nuni ga abubuwa biyu daban da agogo biyu daban. Uwar garken tana ƙin haɗi saboda jerin takaddun shaidar da aka soke da take duba ya wuce ranar ƙarewarsa, ba don takaddun shaidar masu amfani sun tsufa ba. Sabunta takardar shaidar mai amfani ba ta yin komai ga wannan jeri.

Raba jadawalin biyu shi ne dukan bincike, kuma yana canza yadda gyaran ya kamata ya kasance.

Agogo biyu, kuma ɗaya ne kawai daga cikinsu takardar shaidar

Takardar shaida tana ɗauke da taga inganci. Jerin soke takaddun shaida yana ɗauke da tagarsa, tare da mai bayarwa da sa hannu, kuma masu tabbatarwa suna ƙin amincewa da jerin da lokacin sabuntawarsa na gaba ya wuce. Lokacin da hakan ya faru, abokin ciniki yana gabatar da ingantacciyar takardar shaida kuma uwar garken tana yanke haɗin tare da saƙo game da jerin. Masu amfani suna karanta wannan saƙon a matsayin 'takardar shaidar ta ƙare', wanda ke tura buƙatar sabuntawa zuwa wuri mara kyau.

Abubuwan biyu kuma suna da masu shi daban: takardar shaida tana zuwa daga CA da ta bayar da ita, yayin da jerin ake ƙirƙirarsa bisa jadawali ta wanda ke gudanar da wannan CA. Mai amfani ba zai iya sabunta shi ba, kuma sake bayar da takaddun shaida ba zai iya tsawaita shi ba.

Karanta jerin da sabis ɗin ke lodawa a zahiri

Fara daga tsarin da ke gudana maimakon fayil ɗin da kuke tsammani. Hanyar crl-verify na iya zama cikakkiya, dangantacce da bayanin martaba, ko kwafi da aka toya a cikin hoto, kuma mai tabbatarwa yana karanta wannan kwafin. Duba shi a wurinsa da openssl crl -in /etc/openvpn/crl.pem -noout -issuer -lastupdate -nextupdate sannan kwatanta kwanakin da agogon uwar garken.

Sannan tabbatar da cewa fayil ɗin shi ne ainihin wanda ake amfani da shi: duba sa hannunsa da openssl crl -in /etc/openvpn/crl.pem -CAfile /etc/openvpn/ca.crt -noout, wanda ke ba da rahoton sakamakon tabbatarwa maimakon buga filaye a shiru. Jerin da wata CA ta sanya wa hannu, ko tsohon kwafi da aka bari a wani babban fayil na biyu, yana gazawa daidai kamar wanda ya ƙare.

Sake ƙirƙira daga bayanan soke, ba daga farko ba

Sabon jerin dole ne ya fito daga bayanan soke na yanzu na CA, ta hanyar tsarin sa hannu da aka amince da shi. Ƙirƙirar jerin fanko, ko sake ƙirƙira daga tsohon ajiyar bayanai na fihirisar, yana cire soke kowane asali da aka ƙara tun bayan wannan ajiya a shiru. Wannan yana mai da katsewar shiga zuwa koma baya na tsaro, kuma babu wanda ya lura saboda alamar ta ɓace.

Riƙe matakin ƙirƙira a cikin kulawar siga tare da sauran kayan aikin CA, domin a rubuta tazarar da maɓallin sa hannu maimakon a tuna da su. Shigarwar littafin gudanarwa da ta ambaci umarnin, mai sa hannu da manufar bugawa ta isa. Sa'an nan duk wanda ke aikin gadi zai iya sake ƙirƙira ba tare da yin hasashen wane fayil ɗin fihirisa ne mai iko ba. Ajiye lambar jerin da lokacin sabuntawa na gaba tare da rikodin turawa.

Tura zuwa inda mai tabbatarwa yake kallo

Kwafi sabon jerin zuwa hanyar da sabis ɗin yake karantawa, saita ikon mallaka da yanayi domin asusun sabis ɗin ya iya karanta shi amma wasu ba za su iya ba, sannan sake lodawa ko sake farawa bisa ga halin da aka rubuta. Idan daemon yana adana jerin a cikin ajiya lokacin farawa, maye gurbin fayil ɗin ba tare da sake lodawa ba zai canza wani abu da tsarin da ke gudana zai lura ba. Tabbatar da tambarin lokaci da tsarin ya bayar bayan sake lodawa.

Idan sabis da yawa suna tabbatar da abokan ciniki, tura zuwa kowanne daga cikinsu. Sabunta ƙarshen ɗaya da barin wani da tsohon kwafin yana haifar da gazawar da ke bayyana kawai ga masu amfani da suka sauka a na biyu. Riƙe ɗan gajeren jeri na waɗannan ƙarshen a cikin littafin gudanarwa ɗaya. Bayan turawa, duba ranar jerin da kowanne ya bayar maimakon ɗauka cewa kwafin ya iso.

Sa ranar ƙarshe ta gaba ta kasance a bayyane kafin ta wuce

Tsayin tazarar bugawa yana rage yawan wannan lamarin ba tare da ƙirƙirar tsari ba. Zaɓi tazarar daga manufar mai gudanarwa, sannan faɗakar da filin sabuntawa na gaba na jerin da aka tura tare da isasshen lokaci don sake ƙirƙira da turawa. Faɗakar da kwafin da aka tura, ba uwar garken CA ba, domin kwafin da aka tura shi ne ke gazawa.

Bayan turawa, tabbatar da duka bangarori: mai amfani da aka ba izini yana haɗawa, kuma sanannen asalin da aka soke har yanzu yana gazawa. Dubawa na biyu shi ne ke kama sake ƙirƙira marar cikawa, kuma yana ɗaukar umarni ɗaya a kan bayanin martabar gwaji da kuke riƙe don wannan manufa daidai.