Skoða VPN-skilríki án þess að afhjúpa lykilinn

Að lesa opin svæði skilríkis krefst aldrei þess að sýna einkalykilinn sem því tilheyrir, og verkfærin fyrir það fylgja hverju kerfi sem lýkur VPN-tengingu. Hættan er einu skrefi fyrr: skráin sem þér var afhent er ef til vill ekki skilríki yfirhöfuð. PEM-skilríki, DER-hlutur, PKCS#12-safn og OpenVPN snið geta borist undir sama nafni og haldið gjörólíku efni, svo greindu ílátið áður en þú velur skipun.

Þrjú atriði ráða því hvaða skipun er örugg: hvað skráin heldur, hvað þú þarft að lesa úr henni og hverjir sjá úttakið. Ef eitt þeirra er rangt verður skoðunin sjálf að atviki.

Hverra þriggja skráa þér var afhent

PEM-skilríki er texti með sýnilegum BEGIN og END merkjum, DER-skrá er tvíund sem krefst inntaksformsflöggs, og safn er ílát sem getur haldið lykli við hlið skilríkisins.file server.crt aðgreinir texta frá tvíund á einni sekúndu, og eitt augnatillit á fyrstu línu aðgreinir bert skilríki frá sniði sem felur eitt í sér. Það er hér sem ágiskun breytir skoðun í atvik.

Ef skráin er snið en ekki skilríki skaltu meðhöndla hana sem skilríki aðgangs þar til annað er sannað. Sú forsenda kostar ekkert og kemur í veg fyrir algengustu mistökin í öllu þessu verki.

Að lesa opin svæði PEM-skilríkis

Fyrir skilríki sem þú hefur heimild til að skoða prentar x509-undirskipunin með -noout þau svæði sem þú velur og ekkert annað. Að bæla meginmálið er það sem heldur úttakinu í lýsigögnum, og einmitt það gerir það öruggt að líma í málshefti. Valarnir hér fyrir neðan eru þeir opnu, og skjöl openssl x509 telja upp afganginn.

openssl x509 -in server.crt -noout -subject -issuer -dates -fingerprint -sha256

Á staðbundnu prófskilríki prentar sú skipun subject- og issuer-línu, notBefore og notAfter parið og eitt SHA-256 fingrafar. Þau svæði auðkenna hlutinn; þau koma ekki á gildri traustkeðju, sem er sérstakt sannprófunarverk með eigin skipun og eigin svari. Keðjuskrá getur líka prentað aðeins fyrsta skilríkið nema þú ferðir sjálf yfir skrána. Að bera tvær skrár saman á þennan hátt kostar eina skipun og útkljáir hvora jafninginn leggur í raun fram.

Söfn sem halda lykli við hlið skilríkisins

Skrá með .p12eða .pfx getur borið einkalykil, og greiningarskipunin prentar hann nema þú bælir þann hluta úttaksins. Með -nokeys greinir sama skipun enn uppbyggingu ílátsins, þar á meðal hulinn lykilpoka, án þess að gefa frá sér lykilefni; fjarlægðu það flögg og lykilblokk birtist í skjáherminum og í skelarsögunni.

openssl pkcs12 -in bundle.p12 -nokeys -info -passin env:P12PASS

OpenVPN-snið felur sama efni sem texta, svo mörkin sjást ef þú veist hvar á að leita. Opins efni er á milli BEGIN CERTIFICATE og END CERTIFICATE, en allt sem er á milli BEGIN PRIVATE KEY og samsvarandi END-línu er lykillinn og má ekki fara út fyrir hýsilinn. Að afrita sniðið í heild birtir hvort tveggja.

Að fá viðmiðunargildið annars staðar frá

Fingrafar sem lesið er úr tengingunni sem þú reynir að sannprófa sannar ekkert, því aðilinn sem þú treystir ekki gaf það. Það er ekki rök gegn fingraförum; það eru rök um uppruna. Berðu gildið saman við gildi sem fengið er um rás sem jafninginn getur ekki skrifað í, svo sem skilríkið sem birt er í innra safni eða tætunin sem prentuð er í undirritaða breytingaskrá.

Þar sem traustsafn framkvæmir sannprófun skaltu láta það gera það og lesa villuna sem það gefur í stað þess að setja þinn eigin samanburð í staðinn. Aðalatriðið er hver gaf viðmiðunina, ekki hvaða tætunarfall var notað.

Að deila niðurstöðunni, og hvað gera eftir mistök

Sendu nákvæmu sannprófunarvilluna, viðeigandi dagsetningar og aðeins þau auðkennisatriði sem viðtakandinn þarf. Innri hýsilnöfn og reikningsauðkenni eru áfram viðkvæm þótt enginn lykill sé til staðar, og opin límingarþjónusta er röng áfangastaður fyrir allt þetta. Límaðu í málsheftið, ekki í bráðabirgðabuffer sem aðrir deila.

Ef lykilefni birtist á skjánum eða í skrá skaltu meðhöndla það sem aflands og skipta lyklinum út í stað þess að vona að enginn hafi litið. Skrifaðu síðan niður skrána sem var skoðuð, skipunina sem var notuð og hvert úttakið fór, því sú skrásetning breytir hræðslu í verklag. Skiptin eru ódýr miðað við kostnaðinn við að gera ráð fyrir að enginn hafi tekið skjámynd, og sama skrásetning segir næsta verkfræðingi hvaða skrár var snert. Gerðu hvort tveggja áður en málsheftið er lokað.