cert8.db — бир жолу колдонулуучу кэш эмес: кампанын ээсин текшериңиз

Эски колдоо темасы cert8.db деп аталган файлды жок кылууну сунуштайт, ошондон кийин VPN кайра иштейт. Мындай ырааттуулук оңдоодон көрү кокустан болуп калат. Файл — сертификаттардын маалымат базасы, аны жок кылуу туруктуу коопсуздук абалын ийгиликтүү иштетилүү көрсөтпөгөн жол менен өзгөртөт.

Тоңуп калган кирүү — кэш маселеси эмес

Браузердин кэши ресурстардын көчүрмөлөрүн сактайт; сертификаттардын базасы ишеним чечимдерин, сертификаттарды жана аларга тиешелүү ачкычтарды сактайт. Экинчисин жок кылуу тарыхты тазалоого эмес, инсандыкты баштапкы абалга келтирүүгө жакын. Эгер кардар кирүү учурунда тоңуп калса, пайдалуу далил — кайсы процесс кайсы профилди ачканы жана эмнени жазууга алганы, форумдагы билдирүү кайсы файлды жок кылганы эмес. Тоңууну кайталап, кардардын журналын окуу файлды жок кылуудан узагыраак, жана бул чыныгы себепке барчу жалгыз жол.

Файлдын аталышы тарыхты да алып жүрөт: NSS эски cert8.db жана key3.db файлдарын SQLite негизиндеги cert9.db жана key4.db файлдарынан ажыратат. Тоңууга чейин көргөн журнал сабын жазып коюңуз, анткени бул сиздеги жалгыз туруктуу далил.

Кардар чындыгында кайсы профилди ачат

Кардарды, анын аутентификация ыкмасын жана окуган кампасын аныктаңыз. Бул жерде кирүүнүн үч жолу бар: браузердин жардамы менен, орнотулган браузер жана жергиликтүү кардар, жана алар бир профилди бөлүшүүгө милдеттүү эмес. Башка каталогдогу туура аталыштагы база тоңуп калган процесс аны ачканын далилдебейт. Linux’то NSS кампасы адатта колдонуучунун ~/.pki/nssdb астында же колдонмого тиешелүү профил каталогунда жайгашат. Эки жайгашуу бир машинада жашап турушу мүмкүн, ошондуктан көчүрүү жакында болсо экөөнү тең текшериңиз.

Өзгөртүүдөн мурун кампада эмне бар экенин тизмектеңиз: certutil -L -d sql:$HOME/.pki/nssdb сертификаттарды басып чыгарат, ал эми ошол эле курал -K менен ачкычтардын бар-жоктугун көрсөтөт.

Эгер буйрук маалымат базасын ачуу мүмкүн эместигин билдирсе, курал колдонгон профилди таптыңыз, бирок милдеттүү түрдө VPN колдонгонун эмес.

Ар кандай оңдоодон мурун профилдин камдык көчүрмөсүн жасаңыз

Таасир тийген колдонмолорду жабыңыз, анан бүткүл профил каталогун бекитилген камдык көчүрүү ыкмасы менен көчүрүңүз. Сертификат жана ачкыч базалары байланыштуу, бирок өзүнчө абал, жана бир кокустан файлды сактоо бүткүл инсандык үчүн калыбына келтирүү планы эмес. Көчүрмөнү коргоңуз, анткени профилде жеке ачкычтар болушу мүмкүн. Эмнени жана кайда сактаганыңызды жазыңыз, ийгиликсиз оңдоонун кайра кайтуу жолу болсун.

Анан оңдоонун так көлөмүн тейлөөчү менен ырастаңыз. Кампаны толук баштапкы абалга келтирүү, белгилүү эскирген бир сертификатты алып салуу жана браузер профилин оңдоо — үч башка өзгөртүү, үч башка тобокелдик.

Оңдоодон кийин кирип, кампаны текшериңиз

Уруксат берилген оңдоодон кийин VPN’ге кирип, сервер сертификаты дагы эле көздөгөндөй текшерилип жатканын ырастаңыз. Жумуш агымына керектүү инсандыктардын дагы эле бар экенин жана күтүлбөгөн ишеним тиреги пайда болбогонун текшериңиз. Байланышты мурункудан көбүрөөк ишеним менен иштеткен оңдоо — оңдоо эмес.

Байкоо менен көрсөтмөнү өзүнчө кармаңыз: бир жок кылуу жана бир ийгиликтүү иштетүү жалпы чечим эмес.

Эгер тоңуу кайталанса, башка нерсени өзгөртүүдөн мурун кардардын журналын жана колдонулуп жаткан профилди жазып алыңыз. Ошол жазуу божомолду диагностикага айландырат.