Me ya sa kwafin ca.key zuwa kowane abokin ciniki na VPN ke lalata CA

A wani wuri cikin umarnin saitin, ana kwafin wani jagora gaba ɗaya zuwa kowace kwamfutar tafi-da-gidanka saboda ya fi sauƙi fiye da yanke shawara kan waɗanne fayiloli suka dace a wurin. Wannan jagorar tana ɗauke da ca.key, kuma da zarar ya isa na’ura ta biyu, hukumar bayar da takardun shaida ta daina zama hukuma. Yanzu kowane mai riƙe zai iya bayar da wasu sunayen da sauran hanyar sadarwar za su amince da su.

Ya dace a warware wannan rikicewar sau ɗaya, domin fayilolin biyu suna kama da juna amma suna yin abubuwa masu saɓani.

Kayan tabbatarwa da kayan sa hannu

Abokin ciniki yana bukatar takardar shedar jama’a ta CA don tabbatar da cewa takardar da wani abokin zamani ya gabatar an sa mata hannu daga wannan hukuma. Wannan aikin tabbatarwa ne kuma ba ya bukatar wani sirri kwata-kwata. Sa hannu a takardar abokin zamani wani aiki ne daban, wanda wanda ke tafiyar da CA ke yi sau ɗaya, da maɓallin sirri wanda ba ya barin ajiyarsa mai kariya har abada. Raba waɗannan ayyuka biyu shi ne dukan manufar aika fayiloli biyu.

Don haka ca.crt na cikin bayanin martaba, kuma ca.key ba ya cikin kowane wuri kusa da shi. Sunayen fayiloli al’ada ne, ba tabbaci ba, shi ya sa dole a duba nau’in maimakon a kammala shi daga sunan.

Tsarin da ke da CA ta tsaka-tsaki ko sabis na bayarwa ta kan layi ba ya fita daga wannan. Shi ne hanyar da aka saba don nisantar da ikon sa hannu daga ƙarshen hanyoyi yayin da ake bayar da takardun shaida na na’ura a manyan adadi.

Abin da abokin ciniki ya kamata ya tabbatar da maɓallinsa

Kowace na’ura tana samun nata maɓallan biyu da nata takardar shaidar, wadda CA ta sa hannu sau ɗaya. Abokin ciniki yana gabatar da wannan takardar kuma yana tabbatar da cewa yana riƙe da maɓallin sirri da ya dace, sannan uwar garken yana yanke shawara ko zai karɓa. Wannan ita ce asalin da ake sokewa idan kwamfutar tafi-da-gidanka ta ɓace.

Bambancin ya fi muhimmanci bayan sata. Da asali ga kowace na’ura, ana cire abokin ciniki ɗaya da ya fallasa ta hanyar sokewa ko cire abokin zamani, sauran rundunar kuma suna ci gaba da aiki.

Ba za a iya kula da maɓallin hukuma da ya ɓullo ba haka. Duk takardar da ya taɓa sa hannu ko zai iya sa hannu tana zama abin zato, don haka amsar ita ce maye gurbin amincewa ba sokewa ɗaya ba. Wannan babban aiki ne, ba tikiti ba.

Karanta fayil kafin kwafa shi ko’ina

Umarni biyu suna gaya maka wane irin abu kake riƙe ba tare da buga wani sirri ba. Na farko yana ambaton batun da alamar CA a kan takarda; na biyu yana tabbatar da maɓalli kuma yana bayar da rahoton nau’insa. Gudanar da duka biyu a kan fayilolin da ke cikin kunshin da kake shirin rabawa. Duk abin da aka tabbatar da shi a matsayin maɓallin sirri bai dace ya kasance cikin jagorar abokin ciniki ba.

openssl x509 -in ca.crt -noout -subject -ext basicConstraints
openssl pkey -in ca.key -noout -check

Idan umarni na biyu ya yi nasara a kan fayil da ke cikin kunshin abokin ciniki, tsaya ka ɗauki kunshin a matsayin wanda aka tsoma baki. Fitarwar da ke cewa maɓalli ingantacce ne tana kuma cewa yana nan, kuma kasancewarsa shi ne dukan matsalar.

Ka lura da wata hanya kuma: bayanin martabar abokin ciniki a bisa doka yana ɗauke da maɓallin sirrin wannan abokin ciniki. Share kowane maɓallin da ka samu yana katse haɗin ba tare da gyara komai ba, don haka dole a gane abin kafin a cire shi.

Sarrafa maɓallin da ka riga ka rabawa

Kada ka ɗauka cewa share kwafin gida yana mayar da fallasar baya. Duk wanda ya riƙe fayil ɗin zai iya kwafa shi, kuma amintaccen zato shi ne ya yi haka. Bi tsarin abubuwan da suka faru na ma’aikacin, ka maye gurbin angon amincewa, ka sake bayar da takardun shaida na na’ura ƙarƙashin sabuwar CA.

Sannan ka canza tsarin fakiti da ya haifar da matsalar. Aika jerin jagora tare da bayyanannen jerin fayilolin da aka yarda, riƙe maɓallin CA a kan na’urar da ba ta taɓa shiga rundunar abokan ciniki ba, kuma rubuta wace tsari ke riƙe da shi.

Idan hukumar dole ta riƙa bayarwa akai-akai, matsa aikin sa hannu bayan sabis ko wata hukuma ta tsaka-tsaki mai ƙunƙuntaccen fage da ɗan gajeren inganci. Ta haka kuskure a nan gaba zai fallasa wani ɓangare na bayarwa maimakon tushen amincewar dukan tura.