Easy-RSA villuskráning í Windows: athugaðu skráningarsýnina

Runuskráin stöðvast með skilaboðunum „Kerfið fann ekki tilgreindan skráningarleppt eða gildi“ og allir gera ráð fyrir að vottunaryfirvöldin séu bilað. Það eru ekki, eða að minnsta kosti ekki ennþá: skriftan mistókst þegar hún leitaði að hugbúnaði, áður en hún bað Easy-RSA að gera nokkuð með lykil. Þessi röð skiptir máli, því hún þýðir að viðgerðin er leitarvandamál og PKI-ið er aðeins áhorfandi. Að lesa línuna sem mistókst er öll greiningin, og það tekur skemmri tíma en hvaða vinnulaga sem er.

Villan kemur upp áður en CA er snert

Gömlum Easy-RSA 2 runuskrám finnur OpenSSL eða OpenVPN uppsetninguna með skráningarfyrirspurn og stillir síðan breytur út frá því sem þær finna. Þegar fyrirspurnin skilar engu stöðvast skriftan áður en nokkur vottunaraðgerð keyrir.

Skilaboð um skráningarleppt eru því sönnun um umhverfi skriftunnar, ekki um CA möppuna.

Tvær skráningarsýnir, ein runuskrá

32 bita ferli og 64 bita ferli geta séð mismunandi skráningarsýnir, og runuskrá sem gerir ráð fyrir annarri getur misst færsluna sem er í hinni. Þessar samanburðir eru aðeins til lestrar og sýna muninn fyrir gamla lykilinn sem sumar gömul skriftur nota:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Tilvísunin reg query skjalfestir sýnarvalarnar. Keyrið bæði í sama samhengi og skriftan sem mistókst, því sýnin fer eftir því hvernig ferlið byrjar auk fána. Ef færslan er aðeins í einni sýn, berið saman slóðina sem hún bendir á við uppsett verkfæri áður en þið breytið nokkru. Lykill sem er til en bendir á gamla uppsetningarmöppu er önnur bilun en lykill sem vantar.

Ef hvorug sýnin hefur færsluna hefur uppsetningarforritið aldrei búið hana til, og handbúið gildi lætur verkfærin ekki virka.

Bætið ekki /reg:64 við án skilyrða

Freistandi viðgerðin er að bæta 64 bita valnum við hverja fyrirspurn og halda áfram. Í sumum uppsetningum er það rétt, í öðrum sendir það skriftuna í sýn sem hefur sannarlega ekkert.

Breyttu leitinni aðeins eftir að þú hefur séð hvaða sýn geymir væntanlegt gildi.

Uppgötvun er ekki PKI-viðgerð

Þessi villa sannar ekki að CA-vottorðið, undirskriftarlykillinn, raðnúmeraskráin eða afturköllunargagnagrunnurinn sé skemmdur. Að keyra clean-all afritað úr gamalli kennslu myndi eyðileggja allt aðra mengi hluta og skilja leitina bilaða. Haldið aðgerðunum tveimur aðskildum í höfðinu og í miðanum. Ef vottunaraðgerð mistekst síðar, metið hana á eigin sönnunum.

Takið öryggisafrit af CA möppunni fyrir hvaða tilraun sem er, jafnvel þeirri sem þið eruð viss um að sé aðeins til lestrar.

Að flytja yfir í Easy-RSA 3 er flutningur

Viðhaldið uppsetning ætti að nota eigin ræsiforrit og stillingarlíkan núverandi pakka, og Easy-RSA 3 er ekki sama runuskráarvinnuflæði og Easy-RSA 2. Flýtikynning þess fyrir nýtt PKI er ekki flutningsleiðbeining fyrir núverandi yfirvald. Áður en þið skiptið um útgáfu skuluð þið varðveita CA efnið ásamt útgáfu- og afturköllunarskrám og fylgja uppfærsluleiðbeiningum þeirrar útgáfu. Að frumstilla staðgengils-CA inni í valdamöppunni til að láta verkfæraleitarvillu hverfa er versti kosturinn á listanum.

Útgáfuskipti eru verkefni; skráningarvillan er einn síðdegi.

Samanburðurinn sem leysir það í raun

Skrifið niður fjóra hluti og berið þá beint saman:

• Hvaða skrifta keyrði, og hvaða lína mistókst.
• Hvaða skráningarsýn sú lína spurði.
• Hvaða keyrsluskráarslóð skriftan vænti.
• Hvaða uppsetning er í raun á vélinni.

Þegar þessir fjórir stemma, er villan horfin, og hvert vottorðsvandamál sem eftir er má lesa á eigin sönnunum í stað þess að kenna CA um.