Takardar shaidar kai da CA na jama'a don VPN: me ke canzawa da gaske

Za ka isa shafin takardun shaida na saitin VPN, ka ga zaɓi na kai kyauta kusa da CA na jama'a mai biya, kuma tambayar tana kama da zaɓin tsaro. A gaskiya zaɓin masu sauraro ne. Duka zaɓuɓɓukan biyu suna ɓoye tunnel ɗin da hanyoyin ɓoyewa iri ɗaya, kuma duka biyu suna zama marasa amfani idan maɓallin sirri ya ɓullo. Abin da ke raba su shi ne wanda ke yin iƙirarin game da asalin uwar garke, da wanda ke da matsayin da zai iya tabbatar da wannan iƙirarin.

Takardar shaida tana yin ayyuka biyu da ake rikita

Takardar shaida tana ɗaure maɓallin jama'a da suna, kuma maɓallin ne ke yin aikin ɓoyewa da sa hannu. Sa hannun da ke kan takardar shaida wata sanarwa ce dabam: wata hukuma ta tabbatar da cewa sunan na wannan mai riƙe maɓallin ne. Takardar shaidar kai tana yin wannan sanarwar game da kanta, wanda ba iƙirarin wani ɓangare na uku ba ne ko kaɗan.

Shafukan yanar gizo na jama'a suna buƙatar sigar ɓangare na uku, domin baƙi suna zuwa ba tare da wata dangantaka ta baya ba kuma suna dogaro da ajiyar amincewa ta burauza. Abokin ciniki na VPN ba baƙo ba ne. Kana ba shi takardar shaidar CA, ko ka liƙa takardar shaidar uwar garke, a cikin bayanin da yake sakawa, don haka tabbatarwa tana gudana daidai da hukumar da ka zaɓa. Babu wani CA na kasuwanci da ya wajaba ya shiga don wannan binciken ya kasance da ma'ana.

Ƙarfin zaman da aka samu yana zuwa daga girman maɓalli da rukunin ɓoyewa, ba daga mai sa hannu ba. Shi ya sa kiran takardar shaidar kai "ƙarancin ɓoyewa" kuskure ne kawai; tana da ƙarancin tabbaci a faɗin ko'ina, wanda wata siffa ce dabam.

Inda CA na jama'a ke samun kuɗinsa

Mafi bayyanan misali shi ne shafin gudanarwa. Idan abokan aiki, ƴan kwangila ko duk wani ba tare da shirye-shiryen bayani ba dole su buɗe muƙashin yanar gizo na uwar garken VPN ba tare da gargaɗin burauza ba, takardar shaida da aka amince da ita a jama'a tana kawar da wannan rikici. Burauza ya riga ya amince da mai sa hannu, don haka babu abin da za a shigo da shi kuma babu abin da za a bayyana.

Wannan sauƙin yana da farashi da ya kamata a ambata kafin ka saya. Dole a sarrafa sabuntawa ta atomatik in ba haka ba shafin yana karyewa bisa jadawali, takardun shaida na jama'a suna fallasa sunan mai masauki a cikin rajistan bayyana takardun shaida, kuma iyakokin ƙimar bayarwa suna hukunta rubutun da ke sake gwadawa da himma. Babu ɗaya daga cikin waɗannan da zai zama dalilin guje wa CA na jama'a, amma aikin gudanarwa ne da CA mai zaman kansa ke matsawa wani wuri.

Abin da takardar shaida ta jama'a ba ta yi shi ne tabbatar da masu amfani da kai. Asalin abokin ciniki yanke shawara ce dabam, wadda aka yi da takardun shaidar abokin ciniki, kalmomin sirri ko wani abu na biyu, kuma CA da ke sa hannu kan uwar garke ba ta ce komai ba game da wanda ya halatta ya haɗa da ita.

Inda CA mai zaman kansa ya dace da VPN

Don VPN mai zaman kansa tare da sanannun abokan ciniki, gudanar da CA naka shine zaɓin da aka saba. Kana ƙirƙirar CA sau ɗaya, ka sa hannu kan takardar shaidar uwar garke da sunan da abokan ciniki za su yi amfani da shi, kuma ka rarraba takardar shaidar CA a cikin kowane bayani. Sannan kowane abokin ciniki yana tabbatar da uwar garke da hukumarka, kuma babu wani ɓangare na waje da zai san sunan mai masauki.

Farashin gaskiya ne amma iyaka. Burauza za su yi gargaɗi lokacin da wani ya buɗe shafin gudanarwa kai tsaye, domin burauza ba ta da dalilin amincewa da CA naka. Rarraba bayani ya zama ɓangare na shigar da sabon ma'aikaci, kuma juya CA yana nufin taɓa kowane abokin ciniki. Waɗannan farashi ne masu karɓuwa ga sabis mai sanannun masu amfani goma ko hamsin, kuma masu zafi ga ƙarshen jama'a mai dubbai.

Sharadi ɗaya yana sa dukan shirin ya inganta: dole tabbatarwar ta faru. Abokin ciniki da aka saita ya yi watsi da kurakuran takardar shaida yana karɓar duk wata uwar garke da ta gabatar da kowace takardar shaida, don haka garantin asali yana ɓacewa yayin da ɓoyewar ta kasance. Wannan saitin shine ainihin rauni a yawancin labarun "takardar shaidar kai ba ta da tsaro".

Maɓallin sirri na CA ne ke ƙayyade abin da za ka iya yi daga baya

Abin mamaki yakan zo bayan watanni, lokacin da kake son ƙara na'ura. Bayar da takardar shaidar abokin ciniki yana buƙatar maɓallin sirri na CA, haka ma ƙirƙirar jerin sokewa. Idan ka gaji uwar garke da ke da fayilolin takardar shaida da maɓalli amma ba ta da maɓallin CA, ba za ka iya sa hannu kan wani sabon abu ba. Zaɓuɓɓukanka su ne sake gina PKI da ba wa kowane abokin ciniki sabuwar takardar shaidar CA, ko kuma sauya zuwa tabbatar da kalmar sirri, wanda wani tsarin tsaro ne dabam kuma ba ya mayar da abin da ya ɓace.

Ƙananan tarko biyu suna rayuwa a wannan yanki ɗaya. Rubutun easy-rsa suna ɗauka cewa kana tsaye a cikin babban fayil ɗin da ke ɗauke da su, don haka kuskuren fayil da ya ɓace yawanci yana nufin wuri mara kyau ba lalacewar shigarwa ba. Kuma ƙira ta takardun shaida kawai halal ce sarai: za ka iya buƙatar takardun shaidar abokin ciniki ba tare da maɓallin da aka riga aka raba ba, matuƙar kowane abokin ciniki yana da ɗaya kuma uwar garke tana tabbatar da sarkar.

Bayar da takardar shaida ɗaya ga kowace na'ura maimakon takardar shaidar abokin ciniki ɗaya da aka raba ga dukan ƙungiyar. Sannan kwantataccen kwamfutar tafi-da-gidanka yana biyan ka sokewa ɗaya maimakon sake bayarwa ga kowa.

Duba abin da ka gada

Kafin ka tsara kowane canji, karanta takardar shaidar da kake da ita:

$ openssl x509 -in server.crt -noout -subject -issuer -dates
subject=CN = vpn.example.net
issuer=CN = vpn.example.net
notAfter=Nov  3 09:00:00 2027 GMT
$ openssl verify -CAfile ca.crt server.crt
server.crt: OK

Idan mai bayarwa ya yi daidai da batun, takardar shaidar kai ce, wanda zaɓin ƙira ne ba aibu ba. Kwanakin suna gaya maka lokacin da sabuntawa zai zama matsalar wani, kuma nasarar tabbatarwa da CA da kake niyyar aikawa tana tabbatar da cewa sarkar tana aiki kafin ko ɗaya abokin ciniki ya gwada ta.

Sannan zaɓa bisa ga masu sauraro da rarrabawa: CA na jama'a lokacin da burauzar da ba a sani ba dole su amince da shafin gudanarwa, CA mai zaman kansa lokacin da kowane abokin ciniki ke samun bayanin da kake sarrafawa. Babu ɗaya amsar da ta fi ɓoyewa fiye da ɗayan.