Nebula ಗೆ ಮೂರು ಕಡತಗಳು ಬೇಕು: CA, ಹೋಸ್ಟ್ ಪ್ರಮಾಣಪತ್ರ, ಹೋಸ್ಟ್ ಕೀ

ಯಾರಿಗಾದರೂ Nebula ಕೋಶವನ್ನು ಕೊಟ್ಟರೆ ಅವರು ಸಾಮಾನ್ಯವಾಗಿ ಎಲ್ಲವನ್ನೂ ನಕಲಿಸುತ್ತಾರೆ, ನಿಮ್ಮ ಕಾರ್ಯಸ್ಥಳದಿಂದ ಎಂದಿಗೂ ಹೊರಬರಬಾರದ ಕಡತವೂ ಸೇರಿದಂತೆ. ಗೊಂದಲ ಅರ್ಥವಾಗುತ್ತದೆ, ಏಕೆಂದರೆ ಹೋಸ್ಟ್‌ನ PKI ಬ್ಲಾಕ್‌ನಲ್ಲಿರುವ ಮೂರು ಕಡತಗಳು ಒಂದೇ ರೀತಿ ಕಾಣುತ್ತವೆ ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಎರಡು ಪ್ರಮಾಣಪತ್ರಗಳು. ಪ್ರತಿಯೊಂದೂ ಬೇರೆ ಪ್ರಶ್ನೆಗೆ ಉತ್ತರಿಸುತ್ತದೆ, ಮತ್ತು ಅವುಗಳಲ್ಲಿ ಎರಡು ಮಾತ್ರ ನೋಡ್‌ಗೆ ಸೇರುತ್ತವೆ. ಏನನ್ನಾದರೂ ನಕಲಿಸುವ ಮೊದಲು ಅವನ್ನು ಪಾತ್ರದ ಪ್ರಕಾರ ಬೇರ್ಪಡಿಸಿ.

ಮೂರು ಕಡತಗಳು, ಮೂರು ಬೇರೆ ಬೇರೆ ಕೆಲಸಗಳು

CA ಪ್ರಮಾಣಪತ್ರ ನಂಬಿಕೆಯ ಲಂಗರು: ಬೇರೆ ಹೋಸ್ಟ್ ತನ್ನ ಗುರುತನ್ನು ಮಂಡಿಸಿದಾಗ ಯಾವ ಪ್ರಾಧಿಕಾರಗಳನ್ನು ನಂಬಬೇಕೆಂದು ಅದು ಹೋಸ್ಟ್‌ಗೆ ಹೇಳುತ್ತದೆ. ಹೋಸ್ಟ್ ಪ್ರಮಾಣಪತ್ರ ನೋಡ್‌ನ ಸ್ವಂತ ರುಜುವಾತು, ಅದಕ್ಕೆ ಆ ಪ್ರಾಧಿಕಾರವೇ ಸಹಿ ಹಾಕಿದೆ. ಹೋಸ್ಟ್ ಕೀ ಅದರ ಜೊತೆಯ ಖಾಸಗಿ ಅರ್ಧ, ಮತ್ತು ಅದು ನಿಖರವಾಗಿ ಒಂದೇ ಯಂತ್ರಕ್ಕೆ ಸೇರಿದೆ. CA ಪ್ರಮಾಣಪತ್ರ ಮತ್ತು ತನ್ನದೇ ಜೋಡಿ ಇರುವ ನೋಡ್ overlay ಗೆ ಸೇರಿ ತಾನು ಯಾರೆಂದು ಸಾಬೀತು ಮಾಡಬಹುದು. ಬೇರೆಯವರ ಕೀ ಇರುವ ನೋಡ್ ಕೂಡ ತಾನೇ ಆ ವ್ಯಕ್ತಿ ಎಂದು ಹೇಳಿಕೊಳ್ಳಬಹುದು, ಮತ್ತು ಈ ವಿನ್ಯಾಸವು ತಡೆಯಲು ಇರುವುದೇ ಆ ದೋಷವನ್ನು.

ಆದ್ದರಿಂದ ಕೆಲಸ ಮಾಡುತ್ತಿರುವ ಹೋಸ್ಟ್ ಕೋಶವನ್ನು ಎರಡನೇ ಯಂತ್ರಕ್ಕೆ ನಕಲಿಸುವುದು ಚುಟುಕು ದಾರಿಯಲ್ಲ. ಅದು ಊಹಿಸಬಹುದಾದ ಫಲಿತಾಂಶದೊಂದಿಗೆ ನಕಲಿ ಗುರುತು.

ಸಹಿ ಕೀ ಎಂದಿಗೂ ಪ್ರಯಾಣಿಸುವುದಿಲ್ಲ

CA ಸಹಿ ಕೀ ಯಾವುದೇ ಹೋಸ್ಟ್ ಸಂರಚನೆಯ ಭಾಗವಲ್ಲ. ಅದು ಹೊಸ ಗುರುತುಗಳನ್ನು ಸೃಷ್ಟಿಸುತ್ತದೆ, ಮತ್ತು ಅದನ್ನು ಹೊಂದಿರುವವರು ಯಾವುದೇ overlay ವಿಳಾಸ ಮತ್ತು ಯಾವುದೇ ಗುಂಪಿಗೆ ಪ್ರಮಾಣಪತ್ರ ನೀಡಬಹುದು. ಸಹಿಗಳನ್ನು ಪರಿಶೀಲಿಸಲು ಸಹವರ್ತಿಗಳಿಗೆ ಸಾರ್ವಜನಿಕ CA ಪ್ರಮಾಣಪತ್ರ ಮಾತ್ರ ಬೇಕು, ಆದ್ದರಿಂದ ಖಾಸಗಿ ಅರ್ಧಕ್ಕೆ ಕ್ಲೈಂಟ್‌ನಲ್ಲಿ ಯಾವ ಪಾತ್ರವೂ ಇಲ್ಲ. ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡುವ ಯಂತ್ರದಲ್ಲೇ ಅದನ್ನು ಇರಿಸಿ, ಮತ್ತು ಆಕಸ್ಮಿಕ ನಕಲನ್ನು ಅನುಕೂಲವಲ್ಲ, ಘಟನೆ ಎಂದು ಪರಿಗಣಿಸಿ.

ಹಲವರು ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ನೀಡಬೇಕಿದ್ದರೆ, ಅವರಿಗೆ ಕೀಯ ನಕಲಿನ ಬದಲು ಒಂದು ಪ್ರಕ್ರಿಯೆ ಕೊಡಿ. ಲ್ಯಾಪ್‌ಟಾಪ್‌ನಲ್ಲಿ ಹಂಚಿದ ಸಹಿ ಕೀ ಯಾರೂ ಲೆಕ್ಕಪರಿಶೋಧಿಸಲು ಅಥವಾ ರದ್ದು ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲದ ಅಧಿಕಾರ.

ಹೋಸ್ಟ್ ಪ್ರಮಾಣಪತ್ರದ ಒಳಗೆ ಏನಿದೆ

ಹೋಸ್ಟ್ ಪ್ರಮಾಣಪತ್ರ ಕೀಗೆ ಕಡತದ ಹೆಸರಿಗಿಂತ ಹೆಚ್ಚನ್ನು ಬಂಧಿಸುತ್ತದೆ. ಅದು ನೋಡ್‌ನ overlay ವಿಳಾಸ, ಅದರ ಹೆಸರು ಮತ್ತು ಗುಂಪು ಸದಸ್ಯತ್ವವನ್ನು ಹೊತ್ತುಕೊಳ್ಳುತ್ತದೆ, ಎಲ್ಲವೂ ಸಹಿ ಮಾಡಲಾಗಿದೆ, ಇದರಿಂದ ಸಹವರ್ತಿ ಅದನ್ನು ಸ್ವೀಕರಿಸಬೇಕೆ ಎಂದು ನಿರ್ಧರಿಸಬಹುದು. ಆದ್ದರಿಂದ ಹೋಸ್ಟ್‌ನ ಹೆಸರು ಬದಲಿಸುವುದು ಎಂದರೆ ಸಂರಚನೆಯ ಒಂದು ಸಾಲನ್ನು ಸಂಪಾದಿಸುವುದಲ್ಲ, ಹೊಸ ಪ್ರಮಾಣಪತ್ರ ನೀಡುವುದು.

nebula-cert print -path host.crt ವಾಸ್ತವವಾಗಿ ಏನು ನೀಡಲಾಗಿದೆ ಎಂಬುದನ್ನು ತೋರಿಸುತ್ತದೆ. ಪ್ರಮಾಣಪತ್ರದಲ್ಲಿ ನೀವು ಉದ್ದೇಶಿಸಿದ ವಿಳಾಸವಿದೆ ಎಂದು ಭಾವಿಸುವ ಮೊದಲು ಅದನ್ನು ಓದಿ.

ಮತ್ತೆ ಲೋಡ್ ಮಾಡುವುದು ಯಾವಾಗಲೂ ಸಾಕಾಗುವುದಿಲ್ಲ

ಕೆಲವು PKI ಸೆಟ್ಟಿಂಗ್‌ಗಳು ಸಿಗ್ನಲ್‌ನಲ್ಲಿ ಮತ್ತೆ ಲೋಡ್ ಆಗುತ್ತವೆ, ಕೆಲವು ಆಗುವುದಿಲ್ಲ. overlay ವಿಳಾಸ ಬದಲಾಗಿರುವ ಪ್ರಮಾಣಪತ್ರ ಮತ್ತೆ ಲೋಡ್ ಮಾಡುವ ಬದಲು ಪ್ರಕ್ರಿಯೆಯನ್ನು ಮರುಪ್ರಾರಂಭಿಸಬೇಕಾದ ಸಾಂಪ್ರದಾಯಿಕ ಸಂದರ್ಭ.

ಸಂರಚನಾ ಕಡತ ಹೇಳುವ ಮಾರ್ಗಗಳಷ್ಟೇ ಅಲ್ಲ, ಚಾಲನೆಯಲ್ಲಿರುವ ಪ್ರಕ್ರಿಯೆ ವಾಸ್ತವವಾಗಿ ತೆರೆದ ಮಾರ್ಗಗಳನ್ನು ಖಚಿತಪಡಿಸಿ. ನಂತರ ಒಂದು ರುಜುವಾತನ್ನು ಬದಲಿಸಿ, ಸಂಪರ್ಕ ಮತ್ತು ಲಾಗ್‌ಗಳನ್ನು ಪರಿಶೀಲಿಸಿ, ಆಮೇಲೆ ಮಾತ್ರ ಮುಂದಿನದನ್ನು ಮುಟ್ಟಿ. ಹಳೆಯ ಪ್ರಮಾಣಪತ್ರ ಸ್ಮರಣೆಯಲ್ಲಿ ಉಳಿದಿರುವಾಗ ಯಶಸ್ವಿ ಎನಿಸುವ ಮರುಲೋಡ್, ರೂಟಿಂಗ್ ಸಮಸ್ಯೆಯಂತೆ ಕಾಣುವ ಅಸಂಗತಿಯನ್ನು ಉಂಟುಮಾಡುತ್ತದೆ. ಮರುಪ್ರಾರಂಭ ಅಗ್ಗ; ಅರ್ಧ overlay ಇನ್ನೂ ಹಳೆಯ ರೀತಿಯಲ್ಲಿ ನೋಡುವ ಗುರುತನ್ನು ಡೀಬಗ್ ಮಾಡುವುದು ಅಗ್ಗವಲ್ಲ.

ಗುರುತನ್ನು ತೆಗೆದುಹಾಕಲು ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ಬೇಕು

ಕಳೆದುಹೋದ ಅಥವಾ ಬಹಿರಂಗವಾದ ರುಜುವಾತನ್ನು ಬದಲಿಸುವುದಕ್ಕೆ ಎರಡು ಅರ್ಧಗಳಿವೆ. ಹೊಸ ಪ್ರಮಾಣಪತ್ರ ಪ್ರವೇಶವನ್ನು ಮರುಸ್ಥಾಪಿಸುತ್ತದೆ, ಮತ್ತು ಹಳೆಯ ಗುರುತು ಸ್ವೀಕರಿಸಲ್ಪಡುವುದನ್ನು ನಿಲ್ಲಿಸಬೇಕು. ಇವು ಪ್ರತ್ಯೇಕ ಕಾರ್ಯಾಚರಣೆಗಳು, ಮತ್ತು ಮೊದಲನೆಯದನ್ನು ಮಾತ್ರ ಮಾಡಿದರೆ ರಾಜಿಯಾದ ರುಜುವಾತು ಮಾನ್ಯವಾಗಿಯೇ ಉಳಿಯುತ್ತದೆ.

ಬ್ಲಾಕ್‌ಲಿಸ್ಟ್ ನೀವು ಹೋಸ್ಟ್‌ಗಳಿಗೆ ಹಂಚುವ ಕಡತ, lighthouse ತಾನೇ ಕಳುಹಿಸುವಂಥದ್ದಲ್ಲ. ಇಂದು ಆಫ್‌ಲೈನ್ ಇರುವವು ಸೇರಿದಂತೆ ಪ್ರತಿ ನೋಡ್‌ಗೆ ಅದು ಹೇಗೆ ತಲುಪುತ್ತದೆ ಎಂದು ಯೋಜಿಸಿ, ಮತ್ತು ಯಾವ ಬೆರಳಚ್ಚುಗಳನ್ನು ನೀವು ನಿರ್ಬಂಧಿಸಿದಿರಿ ಎಂದು ದಾಖಲಿಸಿ. ನೀಡುವ ಯಂತ್ರದಲ್ಲಿ ಕೀಯನ್ನು ತಿರುಗಿಸಿ ಮತ್ತು ಹೊಸ ಪ್ರಮಾಣಪತ್ರದ ವಿವರಗಳನ್ನು ಹೋಸ್ಟ್ ದಾಖಲೆಯೊಂದಿಗೆ ಇರಿಸಿ. ನೀವು ಸಂಪಾದಿಸಿದ ಯಂತ್ರದಲ್ಲಿ ಮಾತ್ರ ಇರುವ ರದ್ದತಿ ರದ್ದತಿಯಲ್ಲ.