cert8.db — бір реттік кэш емес: қойманың иесін тексеріңіз

Ескі қолдау тақырыбы cert8.db деп аталатын файлды жоюды ұсынады, содан кейін VPN қайта істейді. Мұндай реттілік жөндеуден гөрі жиі кездейсоқтық болып шығады. Файл — сертификаттар дерекқоры, оны жою тұрақты қауіпсіздік күйін сәтті іске қосу байқатпайтын түрде өзгертеді.

Қатып қалған кіру — кэш мәселесі емес

Браузер кэші ресурстардың көшірмелерін сақтайды; сертификаттар дерекқоры сенім шешімдерін, сертификаттарды және олармен байланысты кілттерді сақтайды. Екіншісін жою тарихты тазалауға емес, сәйкестікті қалпына келтіруге жақын. Егер клиент кіру кезінде қатып қалса, пайдалы дәлел — қай процестің қай профильді ашқаны және не жазғаны, форум жазбасының қай файлды жойғаны емес. Қатуды қайталау және клиент журналын оқу файлды жоюдан ұзағырақ, және бұл нақты себепке апарар жалғыз жол.

Файл атауы тарихты да алып жүреді: NSS ескі cert8.db және key3.db файлдарын SQLite негізіндегі cert9.db және key4.db файлдарынан ажыратады. Қату алдында көрген журнал жолын жазып қойыңыз, өйткені бұл сіздегі жалғыз тұрақты дәлел.

Клиент шын мәнінде қай профильді ашады

Клиентті, оның аутентификация әдісін және оқитын қоймасын анықтаңыз. Мұнда кірудің үш жолы бар: браузер көмегімен, кірістірілген браузер және жергілікті клиент, және олар бір профильді бөлісуге міндетті емес. Басқа каталогтағы дұрыс атаулы дерекқор қатып қалған процесс оны ашқанын дәлелдемейді. Linux-та NSS қоймасы әдетте пайдаланушының ~/.pki/nssdb астында немесе қолданба профилінің каталогында орналасады. Екі орналасу бір машинада қатар болуы мүмкін, сондықтан көшіру жақында болса, екеуін де тексеріңіз.

Өзгерту алдында қойманың неден тұратынын тізіп шығыңыз: certutil -L -d sql:$HOME/.pki/nssdb сертификаттарды шығарады, ал сол құрал -K көрсеткішімен кілттердің бар-жоғын көрсетеді.

Егер команда дерекқорды ашу мүмкін еместігін хабарласа, құрал қолданатын профильді таптыңыз, бірақ міндетті түрде VPN қолданған профильді емес.

Кез келген жөндеуден бұрын профильдің сақтық көшірмесін жасаңыз

Әсер еткен қолданбаларды жабыңыз, содан кейін бүкіл профиль каталогын бекітілген сақтық көшірме әдісімен көшіріңіз. Сертификат және кілт дерекқорлары байланысты, бірақ бөлек күй, және бір кездейсоқ файлды сақтау бүкіл сәйкестікті қалпына келтіру жоспары емес. Көшірмені қорғаңыз, өйткені профильде жеке кілттер болуы мүмкін. Нені және қайда сақтағаныңызды жазыңыз, сәтсіз жөндеудің қайта оралу жолы болсын.

Содан кейін жөндеудің нақты ауқымын тексерушімен растаңыз. Қойманы толық қалпына келтіру, бір белгілі ескірген сертификатты алып тастау және браузер профилін жөндеу — үш түрлі өзгеріс, үш түрлі тәуекел.

Жөндеуден кейін кіріп, қойманы қарап шығыңыз

Рұқсат етілген жөндеуден кейін VPN-ге кіріп, сервер сертификаты әлі де көзделгендей тексерілетінін растаңыз. Жұмыс ағынына қажет сәйкестіктердің әлі бар екенін және күтпеген сенім тірегі пайда болмағанын тексеріңіз. Байланысты бұрынғыдан көбірек сеніммен іске қосатын жөндеу — жөндеу емес.

Бақылау мен нұсқауды бөлек ұстаңыз: бір жою және бір сәтті іске қосу жалпы шешім емес.

Егер қату қайталанса, басқа нәрсені өзгертуден бұрын клиент журналын және қолданылып жатқан профильді тіркеп алыңыз. Дәл сол жазба болжамды диагностикаға айналдырады.