An soke abokin ciniki amma yana haɗi: jerin bai taɓa zuwa ba

Sokewa ba ta taɓa shiga cikin rami mai gudana don share zama ba. Jerin shigarwa ne ga tabbatar da takardar shaida kuma ana duba shi a lokacin musayar tashar sarrafawa da ke fara zama ta TLS. Wannan gaskiya ɗaya tana bayanin abubuwan mamaki biyu: an soke abokin ciniki amma yana sake haɗi saboda jerin bai taɓa isa ga mai tabbatarwa ba, kuma zama da ke akwai yana rayuwa saboda babu wanda ya sake tabbatar da komai.

Jeri shigarwa ne, ba aiki ba

A lokacin kafa zama, uwar garken tana tabbatar da takardar shaidar abokin ciniki a kan anka na amincewarta, kuma umarnin soke yana ƙara binciken jeri ga wannan shawarar. Dubawa na faruwa a uwar garke, don haka abokin ciniki ba ya iya ganin an soke takardarsa kuma yana ci gaba da bayar da ita ɗaya. Saboda haka bayanin da ke da haɗi har yanzu yana tabbatar da cewa wani mai tabbatarwa ya karɓi sarkar, ba cewa soke ya kasa ba.

Jerin kansa abu ne da aka sa hannu da shi, yana da ranar fitarwa da ranar sabuntawa ta gaba. Jeri marar alaƙa, wanda wata hukuma ta sa hannu, ko wanda ranar sabuntawarsa ta wuce ba ya maye gurbin na yanzu, kuma ko ana ƙin tsohon jeri ko a karɓe shi a hankali ya dogara da turawa.

Sabon haɗi da zama mai gudana

Ana kimanta soke lokacin da ake kafa zama ko sake tattaunawa, ba a kan tashar bayanai a kowane fakiti ba. Abokin ciniki da ya riga ya haɗa yana riƙe mabuɗin zirga-zirga, don haka yana ci gaba da barin fakiti su wuce bayan takardarsa ta bayyana a jerin. Ana auna tazara ta sake tattaunawa ta asali da sa'o'i, shi ya sa sabon jeri zai iya aiki ga sababbin masu zuwa yayin da rami mai gudana ya tsaya.

Tilasta aiwatarwa nan take yana buƙatar mataki da gangan ba jerin kawai ba. Sake kunna sabis ɗin yana tilasta kowane abokin ciniki sake haɗi, yayin da kawo ƙarshen zama ɗaya ta hanyar mu'amalar gudanarwa yana barin sauran ba a taɓa su ba. Zaɓi ɗaya ga kowane lamari kuma rubuta wanda ka yi amfani da shi. Zaɓuɓɓukan biyu suna da girman tasiri daban, kuma wannan ita ce ainihin shawarar.

Isar da fayil ɗin da mai tabbatarwa yake karantawa da gaske

Dole ne a samar da jerin daga rikodin hukuma sannan a kwafa shi zuwa kowace na'ura da ke tabbatar da takardun shaida. Samar da shi a kan babbar na'urar CA da rashin shigar da shi a uwar garke shi ne gazawar da ta fi yawa, kuma yana kama da fasalin soke da ya lalace.

ca ca.crt
cert server.crt
key server.key
crl-verify /etc/openvpn/crl.pem

Cikakkun bayanai biyu suna yanke hukuncin ko ana karanta fayil ɗin da gaske. Ana warware hanyar dangi a kan babban fayil ɗin saiti, don haka kwafin da aka bari a gidan mai aiki mai yiwuwa ba za a taɓa samu ba. Kuma daemon yakan bar gata bayan farawa, don haka asusun gudanarwa yana buƙatar izinin bincike a kowane babban fayil da izinin karatu a fayil ɗin. Duba duka biyu da asusun gudanarwa maimakon root, in ba haka ba gwajin yana tabbatar da abin da ba daidai ba.

A kan masu karɓar bakuncin systemd, ingantaccen unit na iya ɓoye hanyar kuma, da kallon karatu kawai ko babban fayil ɗin tsarin da aka kare. Daga cikin sabis ɗin ba a iya bambance wannan da fayil ɗin da ya ɓace, don haka duba iyakokin unit kafin ka fara neman kuskuren izini. Karanta fayil ɗin unit kafin ka zargi yanayin fayil ɗin.

Tabbatar a uwar garke, ba a abokin ciniki ba

Littafin uwar garke yana ambaton abin da ya faru: buɗe jerin, loda shi, ko gazawar tabbatarwa da lambar serial da aka soke. Abokin ciniki yana ba da rahoton gazawar musafaha ta gaba ɗaya kawai, shi ya sa littattafan abokin ciniki wuri ne mara kyau don neman shawarar soke.

Tabbatar da sabon yunƙuri daga bayanin da aka soke sannan ka tsaya. Haɗin da ya yi nasara daga wannan bayanin shine alamar duba hanyar fayil da asusun gudanarwa, ba ɗauka cewa jerin ya yi kuskure ba. Riƙe wannan yunƙurin nasara a matsayin gwajin karɓa, kuma kada ka ƙidaya sake haɗin da ba ka lura da shi ba.

Abin da ba ya soke komai

Share bayanin daga kwamfutar tafi-da-gida, cire fayil ɗin takardar shaida daga abokin ciniki, ko gaya wa mai amfani ya daina haɗi ba ya canza komai a uwar garke. Takardar shaida tana ci gaba da aiki har hukuma ta rubuta soke kuma mai tabbatarwa ya karanta jerin da ya biyo baya.

Shi ya sa ya kamata a rubuta sarkar: rubuta soke, samar da jerin ka sa hannu, rarraba wannan fayil ɗin daidai, kuma tabbatar asusun sabis ɗin zai iya karanta shi. Kowace dunƙule gajera ce, kuma duk wadda ta ɓace tana barin wanda aka soke yana haɗi cikin farin ciki. Lissafin dubawa na layi huɗu ya fi zato marar layi.