Takardar shaidar abokin ciniki da ta sa hannu da kanta? Sabar VPN har yanzu tana ƙin ta

Mai gudanarwa yana aika adireshi da sunan mai amfani, abokin ciniki kuma yana neman fayil ɗin CA, takardar shaida da maɓalli. Ƙirƙirar waɗannan uku a gida yana kama da mataki na gaba bayyananne. Yana samar da takardar shaida da injin naka kaɗai ke yarda da ita. Amincewar sabar tana kan CA da ba ka sarrafa ta, don haka musafaha yana ƙarewa kafin ya fara.

Amincewa tana zaune a kan sabar, ba a cikin bayananka ba

Tabbatar da takardar shaida kwatance ne. Abokin ciniki yana gabatar da takarda; ƙofar tana duba ko ɗaya daga CA ɗin da ke cikin saitin ta ta sa hannu.

Bayananka yana ambaton fayil ɗin CA da abokin ciniki zai yi amfani da shi don tabbatar da sabar. Ba zai iya ambaton CA da sabar za ta yi amfani da ita don tabbatar da kai ba. Wannan rabin saitin ba naka ba ne.

Takardar da ka yi da kanka tana kasawa a wannan kwatancen ko da a fasaha cikakkiya ce. Tana da sa hannu mai inganci, batu da kwanaki, amma mai bayarwa CA ce da ƙofar ba ta taɓa jin labarinta ba. Kuskuren yana bayyana a lokacin musafaha, bayan sabar ta riga ta nemi takarda. Babu wani abu a cikin bayanan abokin ciniki da zai iya canza amsar.

Me ya sa takardar da ta sa hannu da kanta ba za ta iya maye gurbinta ba

Takardar da ta sa hannu da kanta ana sa hannunta da maɓallinta. Ana tabbatar da sa hannun da wannan fayil ɗin, wanda ke sa ta daidaita da kanta kuma ba ta da amfani a matsayin shaida ga ƙofar wani.

Ƙofar ba ta tambayar ko takardar ta daidaita a ciki. Tana tambayar ko mai bayarwa amintacce ya sa hannu.

Shi ya sa saƙonnin kuskure suna ruɗani. Abokin ciniki na iya ba da rahoton gazawar tabbatarwa da ke kama da matsalar sabar, yayin da sabar ke rubuta mai bayarwa da ba a sani ba. Dukansu suna bayyana rashin daidaituwa ɗaya daga ƙarshen biyu.

Hanyar CSR tana kiyaye maɓallin sirrinka

Har yanzu za ka iya yin yawancin aikin a gida. Ƙirƙiri maɓallin biyu, gina buƙatar sa hannu kan takarda a kusa da rabin jama'a, sannan ka aika buƙatar ga mai gudanarwa. Buƙatar kaɗai ke barin injinka. Rabin sirri yana nan inda ka ƙirƙira shi.

openssl req -new -newkey rsa:3072 -nodes -keyout client.key -out client.csr -subj "/CN=laptop-01"

Mai gudanarwa yana sa hannu kan buƙatar da CA ɗinsa sannan ya dawo da takarda. Maɓallin sirrinka bai taɓa tafiya ba, kuma sakamakon yana haɗawa zuwa anka da ƙofar ke amincewa da ita.

Ayyukan da ake sarrafawa sukan tsallake CSR su bayar da dukan tarin. Wannan ciniki ne mai ma'ana yayin da mai bayarwa ɗaya ke ƙare rami kuma yana riƙe da CA. Kula da maɓalli ba ya inganta ta riƙe shi, domin mai bayarwa zai iya ƙirƙirar sabo a kowane lokaci.

Ana shigo da tarin, ba a girka su ba

Tarin masu sayarwa da sunaye masu kama da tsaro sukan kasance bayanan OpenVPN. Suna ɗauke da saiti da wani lokacin takardu, kuma ba sa girka komai. Shigo da fayil ɗin cikin abokin ciniki da ke magana da ka'idar, kuma haɗin yana da saiti.

Ka'idar mu'amala ta biyo daga abin da ke ciki. Idan bayanan sun haɗa maɓallin sirri, shaida ce kuma ta cancanci kulawa irin ta kalmar sirri: babu imel, babu ajiya, babu babban fayil ɗin saukewa da aka raba. Lokacin da mai gudanarwa ya kawo ca.crt, client.crt da client.key daban, adana su tare da izini mai iyaka kuma ka nuna bayanan zuwa gare su.

Ƙara dubawa da mai gudanarwa ya yiwu ya tsallake

Bayanan da na'urar router ta ƙirƙira wani lokacin ba su da tabbatar da abokin tarayya. remote-cert-tls server yana buƙatar takardar abokin tarayya ta ɗauki manufar tabbatar da sabar, don kada a sake kunna takardar abokin ciniki a matsayin sabar. Wannan layi ɗaya ɗan canji ne da bayyanannen hujja.

verify-x509-name yana ci gaba lokacin da mai gudanarwa zai iya ambaton batun da ake tsammani ko SAN. Dukansu ƙananan ƙari ne ga bayanai, kuma dukansu ana iya kare su. Duba abin da ka karɓa kafin shigo da shi.

openssl x509 -in client.crt -noout -issuer -subject -dates
openssl verify -CAfile ca.crt client.crt

Saitin tabbatarwa ba gyara ba ne ga sarkar da ta karye. Idan mai bayarwa ba daidai ba ne, amsar ita ce takarda daga CA daidai, ba tuta da ke kashe dubawa ba. Kashe tabbatarwa yana mai da gazawar tabbatarwa zuwa wadda ba a gano ba.

Nemi tarin ɗaya: takardar hukumar a matsayin PEM, takardar abokin ciniki da wannan hukumar ta sa hannu, maɓalli da ka ƙirƙira ko wanda ya zo ta hanyar da ka amince da ita, da ainihin sunan sabar da takardar za ta gabatar. Rubuta ranar ƙarewa a cikin saƙo ɗaya, domin takardar da ta ƙare tana kama da lalacewar cibiyar bayanai watanni bayan haka.