cert8.db mhuwiex cache li jintrema: iċċekkja s-sid tal-maħżen

Ħajta antika ta’ appoġġ tgħid biex tħassar fajl bl-isem cert8.db u l-VPN jerġa’ jaħdem. Dak is-sensiela huwa aktar ta’ spiss koinċidenza milli tiswija. Il-fajl huwa database ta’ ċertifikati, u t-tneħħija tiegħu tbiddel stat persistenti ta’ sigurtà b’modi li tnedija b’suċċess ma tiżvelax.

Login iffriżat mhuwiex problema ta’ cache

Cache tal-browser jaħżen kopji ta’ riżorsi; database ta’ ċertifikati jaħżen deċiżjonijiet ta’ fiduċja, ċertifikati u ċ-ċwievet li jmorru magħhom. It-tħassir tat-tieni huwa eqreb lejn reset tal-identità milli lejn tħassir tal-istorja. Jekk il-klijent iffriża waqt id-dħul, l-evidenza utli hija liema proċess fetaħ liema profil u x’irreġistra, mhux liema fajl neħħa post tal-forum. Ir-riproduzzjoni tal-iffriżar u l-qari tal-log tal-klijent jieħdu aktar żmien milli tħassar fajl, u hija l-unika triq lejn kawża vera.

L-isem tal-fajl iġorr ukoll storja: NSS jiddistingwi l-qodma cert8.db u key3.db mill-cert9.db u key4.db ta’ SQLite. Ikteb il-linja tal-log li rajt qabel l-iffriżar, għax dik hija l-unika evidenza dejjiema li għandek.

Liema profil il-klijent fil-fatt jiftaħ

Identifika l-klijent, il-metodu ta’ awtentikazzjoni tiegħu u l-maħżen li jaqra. Hawn hemm tliet toroq tad-dħul: bl-għajnuna tal-browser, browser inkorporat u klijent nattiv, u m’għandhomx bilfors jaqsmu profil. Database bl-isem it-tajjeb f’direttorju ieħor mhijiex prova li l-proċess iffriżat fetaħha. Fuq Linux il-maħżen NSS is-soltu jinsab taħt ~/.pki/nssdb tal-utent jew f’direttorju tal-profil għal kull applikazzjoni. Iż-żewġ tqassim jistgħu jikkoeżistu fuq magna waħda, għalhekk iċċekkja t-tnejn jekk il-migrazzjoni hija riċenti.

Elenka x’fih il-maħżen qabel tibdlu: certutil -L -d sql:$HOME/.pki/nssdb jistampa ċ-ċertifikati, u l-istess għodda ma’ -K turi jekk hemmx ċwievet.

Jekk il-kmand jirrapporta li d-database ma tistax tinfetaħ, sibt il-profil li tuża l-għodda, mhux bilfors dak li uża l-VPN.

Agħmel kopja tal-profil qabel kull tiswija

Agħlaq l-applikazzjonijiet milquta, imbagħad ikkopja d-direttorju kollu tal-profil bil-metodu approvat. Id-databases taċ-ċertifikati u ċ-ċwievet huma stat relatat iżda separat, u li tħżen fajl arbitrarju wieħed mhuwiex pjan ta’ rkupru għall-identità kollha. Ipproteġi l-kopja, għax il-profil jista’ jkun fih ċwievet privati. Irreġistra x’u fejn irrikuprajt, biex tiswija li tfalli jkollha triq lura.

Imbagħad ikkonferma l-ambitu eżatt tat-tiswija mal-manutentur. Reset sħiħ tal-maħżen, tneħħija ta’ ċertifikat antik magħruf wieħed u tiswija tal-profil tal-browser huma tliet bidliet differenti bi tliet riskji differenti.

Wara t-tiswija, idħol u spezzjona l-maħżen

Wara tiswija awtorizzata, idħol fil-VPN u kkonferma li ċ-ċertifikat tas-server għadu validat kif maħsub. Iċċekkja li l-identitajiet meħtieġa mill-fluss tax-xogħol għadhom hemm u li ma dehrx ankra ta’ fiduċja mhux mistenni. Tiswija li tagħmel il-konnessjoni taħdem billi toqgħod fuq aktar fiduċja milli qabel mhijiex tiswija.

Żomm l-osservazzjoni u l-istruzzjoni separati: tħassir wieħed u tnedija b’suċċess waħda mhumiex soluzzjoni ġenerali.

Jekk l-iffriżar jerġa’ jiġi, aqbad il-log tal-klijent u l-profil użat qabel tibdel xi ħaġa oħra. Dak ir-rekord huwa dak li jibdel stima f’dijanjosi.