cert8.db er ekki einnota skyndiminni: athugaðu eiganda gagnasafnsins

Gömul stuðningsþráður segir að eyða skrá sem heitir cert8.db og VPN byrjar að virka. Sú röð er oftar tilviljun en viðgerð. Skráin er gagnagrunnur skírteina, og að fjarlægja hana breytir varanlegu öryggisástandi á vegu sem árangursrík ræsing opinberar ekki.

Frosin innskráning er ekki skyndiminnisvandamál

Skyndiminni vafra geymir afrit af tilföngum; gagnagrunnur skírteina geymir traustsákvarðanir, skírteini og lyklana sem fylgja. Að eyða þeim seinni er nær því að endurstilla auðkenni en að hreinsa feril. Ef biðlarinn fraus við innskráningu er gagnleg sönnun hvaða ferli opnaði hvaða prófíl og hvað það skráði, ekki hvaða skrá forumpóstur fjarlægði. Að endurskapa frostið og lesa biðlaraloggið tekur lengri tíma en að eyða skrá, og það er eina leiðin að raunverulegri orsök.

Skráarheitið ber líka sögu: NSS greinir gömlu cert8.db og key3.db frá SQLite cert9.db og key4.db. Skrifaðu niður logglínuna sem þú sást fyrir frostið, því það er eina varanlega sönnunin sem þú hefur.

Hvaða prófíl opnar biðlarinn í raun

Greindu biðlarann, auðkenningaraðferð hans og gagnasafnið sem hann les. Hér eru þrjár innskráningarleiðir: með hjálp vafra, innbyggður vafri og innfæddur biðlari, og þeir þurfa ekki að deila prófíl. Gagnagrunnur með rétta heitið í annarri möppu er ekki sönnun þess að frosna ferlið hafi opnað hann. Á Linux er NSS gagnasafnið venjulega undir ~/.pki/nssdb notandans eða í prófílmöppu hvers forrits. Báðar uppsetningarnar geta verið á sömu vél, svo athugaðu báðar ef flutningurinn er nýlegur.

Listaðu hvað gagnasafnið inniheldur áður en þú breytir því: certutil -L -d sql:$HOME/.pki/nssdb prentar skírteinin, og sama tólið með -K sýnir hvort lyklar eru til staðar.

Ef skipunin tilkynnir að ekki sé hægt að opna gagnagrunninn hefur þú fundið prófílinn sem tólið notar, en ekki endilega þann sem VPN notaði.

Taktu öryggisafrit af prófílnum fyrir hverja viðgerð

Lokaðu viðkomandi forritum og afritaðu síðan alla prófílmöppuna með samþykktri öryggisafritunaraðferð. Gagnagrunnar skírteina og lykla eru skyld en aðskilin ástand, og að geyma eina handahófskennda skrá er ekki endurheimtaráætlun fyrir allt auðkennið. Verndaðu afritið, því prófíllinn getur innihaldið einkalykla. Skráðu hvað þú tókst afrit af og hvar, svo misheppnuð viðgerð eigi leið til baka.

Staðfestu síðan nákvæmt umfang viðgerðarinnar við viðhaldshafann. Full endurstilling gagnasafnsins, fjarlæging eins þekkts úrelts skírteinis og viðgerð á vafraprófíl eru þrjár mismunandi breytingar með þremur mismunandi áhættum.

Eftir viðgerðina skaltu skrá þig inn og skoða gagnasafnið

Eftir heimilaða viðgerð skaltu skrá þig inn á VPN og staðfesta að skírteini þjónsins sé enn staðfest eins og til var ætlast. Athugaðu að auðkennin sem vinnuflæðið þarf séu enn til staðar og að óvænt traustsakkeri hafi ekki birst. Viðgerð sem lætur tenginguna virka með meira trausti en áður er ekki viðgerð.

Haltu athugun og leiðbeiningu aðskildum: ein eyðing og ein árangursrík ræsing er ekki almenn lausn.

Ef frostið kemur aftur skaltu fanga biðlaraloggið og prófílinn í notkun áður en þú breytir einhverju öðru. Sú skráning er það sem gerir grun að greiningu.