Windows жүйесіндегі Easy-RSA тіркелім қатесі: тіркелім көрінісін тексеріңіз

Баттама файлы “Жүйе көрсетілген тіркелім кілтін немесе мәнін таба алмады” хабарымен тоқтайды және барлығы сертификат орталығы бұзылды деп ойлайды. Олай емес, немесе кемінде әзірге емес: скрипт бағдарламалық қамтаманы іздеу кезінде сәтсіз аяқталды, Easy-RSA-дан кілтпен бірдеңе жасауды сұрамай тұрып. Бұл рет маңызды, өйткені жөндеу іздеу мәселесі екенін және PKI тек бақылаушы екенін білдіреді. Сәтсіз жолды оқу — бүкіл диагностика, және ол кез келген айналып өту жолынан аз уақыт алады.

Қате CA-ға тиіспес бұрын пайда болады

Ескі Easy-RSA 2 баттама файлдары тіркелімнен сұрау арқылы OpenSSL немесе OpenVPN орнатылуын табады, содан кейін табылғанына қарай айнымалыларды орнатады. Сұрау ештеңе қайтармаса, скрипт кез келген сертификат операциясы орындалмай тұрып тоқтайды.

Сондықтан тіркелім кілті туралы хабар скрипт ортасының дәлелі, CA қалтасының емес.

Екі тіркелім көрінісі, бір баттама файл

32 биттік процесс пен 64 биттік процесс тіркелімнің әртүрлі көріністерін көруі мүмкін, ал біреуін болжайтын баттама файл екіншісінде бар жазбаны өткізіп алуы мүмкін. Бұл тек оқуға арналған салыстырулар кейбір ескі скрипттер қолданатын ескі кілт үшін айырмашылықты көрсетеді:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Microsoft-тың reg query анықтамасы көрініс таңдағыштарын сипаттайды. Екеуін де сәтсіз скриптпен бір контексте іске қосыңыз, өйткені көрініс процестің қалай басталатынына және жалаушаларға да байланысты. Егер жазба тек бір көріністе болса, бірдеңе өзгертпес бұрын оның сілтейтін жолын орнатылған құралдармен салыстырыңыз. Бар, бірақ ескі орнату қалтасын көрсететін кілт жоқ кілттен өзгеше ақау.

Егер екі көріністің ешқайсысында жазба болмаса, орнатушы оны ешқашан жасамаған, және мәнді қолмен жасау құралдарды іске қоспайды.

/reg:64-ті шартсыз қоспаңыз

Азғырарлық түзету — әр сұрауға 64 биттік таңдағышты қосып, әрі қарай жүру. Кейбір орнатуларда бұл дұрыс, ал басқаларында скриптті шынымен ештеңе жоқ көрініске жібереді.

Іздеуді күтілетін мән қай көріністе екенін көргеннен кейін ғана өзгертіңіз.

Анықтау — PKI жөндеу емес

Бұл қате CA сертификаты, қол қою кілті, сериялық файл немесе қайтарып алу дерекқоры зақымдалғанын дәлелдемейді. Ескі оқулықтан көшірілген clean-all іске қосу мүлде басқа нысандар жиынтығын жояды, ал іздеу бұзылған күйде қалады. Екі әрекетті ойыңызда және билетте бөлек ұстаңыз. Егер кейінірек сертификат операциясы сәтсіз болса, оны өз дәлелдері бойынша бағалаңыз.

Кез келген эксперимент алдында CA қалтасының сақтық көшірмесін жасаңыз, тіпті оның тек оқуға арналғанына сенімді болсаңыз да.

Easy-RSA 3-ке көшу — көшіру

Қолдау көрсетілетін орнату ағымдағы пакеттің өз іске қосқышын және конфигурация моделін қолдануы керек, және Easy-RSA 3 — Easy-RSA 2 сияқты баттама файл жұмыс ағыны емес. Оның жаңа PKI үшін жылдам бастауы қолданыстағы орган үшін көшіру нұсқаулығы емес. Нұсқаларды өзгерту алдында CA материалын, сондай-ақ берілу және қайтарып алу жазбаларын сақтаңыз және сол нұсқаның жаңарту нұсқаулығын орындаңыз. Құралдарды анықтау қатесі жоғалуы үшін өкілетті қалтаның ішінде ауыстырушы CA-ны инициализациялау тізімдегі ең нашар нұсқа.

Нұсқаны өзгерту — жоба; тіркелім қатесі — бір түстен кейінгі уақыт.

Оны шын мәнінде шешетін салыстыру

Төрт нәрсені жазып алыңыз және оларды тікелей салыстырыңыз:

• Қай скрипт іске қосылды және қай жол сәтсіз болды.
• Сол жол қай тіркелім көрінісін сұрады.
• Скрипт қай орындалатын файл жолын күтті.
• Машинада қандай орнату шын мәнінде бар.

Осы төртеуі сәйкес келгенде, қате жоғалады, және қалған кез келген сертификат мәселесін CA-ны кінәлаудың орнына оның өз дәлелдері бойынша оқуға болады.