cert8.db бол нэг удаагийн кэш биш: сангийн эзэмшигчийг шалгана уу

Хуучин дэмжлэгийн хэлхээ cert8.db нэртэй файлыг устгахыг зөвлөдөг бөгөөд VPN дахин ажиллаж эхэлдэг. Энэ дараалал засвараас илүү санамсаргүй тохиол байдаг. Файл нь гэрчилгээний мэдээллийн сан бөгөөд түүнийг устгах нь амжилттай ажиллагаа илрүүлдэггүй байдлаар байнгын аюулгүй байдлын төлөвийг өөрчилдөг.

Хөшсөн нэвтрэлт нь кэшийн асуудал биш

Хөтчийн кэш нөөцийн хуулбарыг хадгалдаг; гэрчилгээний мэдээллийн сан итгэлийн шийдвэр, гэрчилгээ, тэдгээрт хамаарах түлхүүрүүдийг хадгалдаг. Хоёр дахийг устгах нь түүхийг цэвэрлэхээс илүү таних тэмдгийг дахин тохируулахтай ойр. Хэрэв клиент нэвтрэх үед хөшсөн бол ашигтай нотолгоо нь аль процесс аль профайлыг нээж, юу бүртгэсэн бэ, форумын нийтлэл аль файлыг устгасан бэ гэдэг биш. Хөшөөг давтан гаргаж, клиентийн лог унших нь файл устгахаас удаан боловч жинхэнэ шалтгаанд хүрэх цор ганц зам юм.

Файлын нэр түүхийг ч агуулдаг: NSS хуучин cert8.db болон key3.db-г SQLite-д суурилсан cert9.db болон key4.db-ээс ялгадаг. Хөшөөгийн өмнө харсан логоос мөрийг бичиж үлдээгээрэй, учир нь энэ нь таны мэдэлд байгаа цор ганц байнгын нотолгоо юм.

Клиент үнэхээр аль профайлыг нээдэг вэ

Клиент, түүний баталгаажуулалтын арга, уншдаг сангаа тодорхойл. Энд нэвтрэх гурван зам байна: хөтчийн тусламжтай, суулгасан хөтөч, эх клиент бөгөөд тэд нэг профайлыг хуваалцах албагүй. Өөр хавтас дахь зөв нэртэй мэдээллийн сан нь хөшсөн процесс түүнийг нээсэн гэсэн нотолгоо биш. Linux дээр NSS сан ихэвчлэн хэрэглэгчийн ~/.pki/nssdb дор эсвэл програмын профайлын хавтаст байдаг. Хоёр зохион байгуулалт нэг машин дээр зэрэг оршиж болох тул шилжилт саяхан болсон бол хоёуланг нь шалгана уу.

Өөрчлөхөөс өмнө санд юу байгааг жагсаа: certutil -L -d sql:$HOME/.pki/nssdb гэрчилгээг хэвлэдэг, мөн тэр хэрэгсэл -K-тай түлхүүр байгаа эсэхийг харуулна.

Хэрэв команд мэдээллийн санг нээх боломжгүй гэж мэдээлбэл, та хэрэгслийн ашигладаг профайлыг олсон боловч VPN-ийн ашигласан профайл байх албагүй.

Аливаа засварын өмнө профайлын нөөц хуулбар авна уу

Нөлөөлөгдсөн програмуудыг хааж, дараа нь зөвшөөрөгдсөн нөөц хуулбарын аргаар бүх профайлын хавтсыг хуулна уу. Гэрчилгээ болон түлхүүрийн мэдээллийн сан нь хамааралтай боловч тусдаа төлөв бөгөөд нэг дур зоргоороо файлыг хадгалах нь бүх таних тэмдгийг сэргээх төлөвлөгөө биш. Хуулбарыг хамгаал, учир нь профайлд хувийн түлхүүр байж болно. Юу, хаана нөөцөлснөө бичиж үлдээгээрэй, бүтэлгүй засварт буцах зам байг.

Дараа нь засварын нарийн хүрээг засварлагчтай баталгаажуул. Санг бүрэн дахин тохируулах, мэдэгдэж буй нэг хуучирсан гэрчилгээг хасах, хөтчийн профайлыг засах нь гурван өөр өөрчлөлт, гурван өөр эрсдэл юм.

Засварын дараа нэвтэрч санг шалгана уу

Зөвшөөрөгдсөн засварын дараа VPN-д нэвтэрч серверийн гэрчилгээ зориулалтын дагуу хүчинтэй хэвээр байгааг батал. Ажлын урсгалд хэрэгтэй таних тэмдгүүд хэвээр байгаа, гэнэтийн итгэлийн зангуу гарч ирээгүй эсэхийг шалга. Илүү их итгэлээр холболтыг ажиллуулах засвар нь засвар биш.

Ажиглалт ба зааврыг тусдаа байлга: нэг устгал, нэг амжилттай ажиллагаа нь ерөнхий шийдэл биш.

Хөшөө буцаж ирвэл өөр зүйлийг өөрчлөхөөс өмнө клиентийн лог болон ашиглагдаж буй профайлыг барьж ав. Тэр бичлэг л таамаглалыг оношилгоо болгоно.