Żball tar-reġistru tal-Easy-RSA fuq Windows: iċċekkja l-veduta tar-reġistru

Il-fajl batch jieqaf bil-messaġġ “Is-sistema ma setgħetx issib iċ-ċavetta jew il-valur tar-reġistru speċifikati” u kulħadd jassumi li l-awtorità taċ-ċertifikati hija miksura. Mhijiex, jew għall-inqas għadha mhijiex: l-iskript falla waqt li kien qed ifittex is-software, qabel ma talab lil Easy-RSA jagħmel xi ħaġa b'ċavetta. Dan l-ordni huwa importanti, għax ifisser li t-tiswija hija problema ta' tiftix u l-PKI huwa biss spettatur. Li taqra l-linja li qed tfalli hija d-dijanjosi kollha, u tieħu inqas ħin minn kwalunkwe sultan alternattiv.

L-iżball iseħħ qabel ma tiġi mimsusa l-CA

Il-fajls batch qodma tal-Easy-RSA 2 isibu OpenSSL jew l-installazzjoni tal-OpenVPN billi jistaqsu r-reġistru, imbagħad jistabbilixxu varjabbli skont dak li jsibu. Meta l-mistoqsija ma tirritornax xejn, l-iskript jieqaf qabel ma titħaddem kwalunkwe operazzjoni taċ-ċertifikat.

Messaġġ dwar ċavetta tar-reġistru huwa għalhekk prova dwar l-ambjent tal-iskript, mhux dwar id-direttorju tal-CA.

Żewġ veduti tar-reġistru, fajl batch wieħed

Proċess ta' 32 bit u proċess ta' 64 bit jistgħu jaraw veduti differenti tar-reġistru, u fajl batch li jassumi waħda jista' jaqbeż id-dħul li jeżisti fl-oħra. Dawn il-paraguni tal-qari biss juru d-differenza għaċ-ċavetta antika li jużaw xi skripts qodma:

reg query "HKLM\SOFTWARE\OpenVPN" /reg:32
reg query "HKLM\SOFTWARE\OpenVPN" /reg:64

Id-dokumentazzjoni tal-reg query tiddokumenta l-għażliet tal-veduta. Mexxi t-tnejn fl-istess kuntest tal-iskript li falla, għax il-veduta tiddependi minn kif jinbeda l-proċess u wkoll mill-bnadar. Jekk id-dħul jeżisti biss f'veduta waħda, qabbel il-mogħdija li tindika mal-għodda installata qabel ma tibdel xejn. Ċavetta li teżisti iżda tindika direttorju tal-installazzjoni antik hija ħsara differenti minn ċavetta nieqsa.

Jekk l-ebda veduta m'għandha d-dħul, l-installatur qatt ma ħoloqha, u l-manifattura ta' valur bl-idejn mhux se tagħmel l-għodda taħdem.

Tżidx /reg:64 mingħajr kundizzjoni

It-tiswija li tħajjar hija li żżid l-għażla tal-64 bit ma' kull mistoqsija u tkompli. F'xi installazzjonijiet dan huwa korrett, u f'oħrajn jibgħat l-iskript għal veduta li verament m'għandhiex xejn.

Biddel it-tiftix biss wara li tkun rajt liema veduta għandha l-valur mistenni.

L-iskoperta mhijiex tiswija tal-PKI

Dan l-iżball ma juriex li ċ-ċertifikat tal-CA, iċ-ċavetta tal-firma, il-fajl tas-serje jew id-database tal-irtirar huma bil-ħsara. It-tħaddim ta' clean-all ikkupjat minn tutorial antik jeqred sett kompletament differenti ta' oġġetti filwaqt li jħalli t-tiftix miksur. Żomm iż-żewġ attivitajiet separati f'moħħok u fit-ticket. Jekk operazzjoni taċ-ċertifikat tfalli aktar tard, vvalutaha fuq il-provi tagħha stess.

Agħmel backup tad-direttorju tal-CA qabel kwalunkwe esperiment, anke wieħed li tkun ċert li huwa biss qari.

Il-mixja għal Easy-RSA 3 hija migrazzjoni

Installazzjoni miżmuma għandha tuża l-lanċjatur u l-mudell tal-konfigurazzjoni tal-pakkett attwali stess, u Easy-RSA 3 mhuwiex l-istess fluss tax-xogħol tal-fajl batch bħal Easy-RSA 2. Il-gwida ta' bidu mgħaġġel tiegħu għal PKI ġdid mhijiex struzzjoni ta' migrazzjoni għal awtorità eżistenti. Qabel ma tbiddel il-verżjonijiet, ippreserva l-materjal tal-CA flimkien mar-rekords tal-ħruġ u tal-irtirar, u segwi l-gwida tal-aġġornament ta' dik il-verżjoni. L-inizjalizzazzjoni ta' CA sostituta fid-direttorju awtorevoli biex l-iżball tal-iskoperta tal-għodda jisparixxi hija l-agħar għażla fil-lista.

Bidla fil-verżjoni hija proġett; l-iżball tar-reġistru huwa wara nofsinhar.

Il-paragun li tassew issolviha

Ikteb erba' affarijiet u qabbelhom direttament:

• Liema skript dam u liema linja falliet.
• Liema veduta tar-reġistru staqsiet dik il-linja.
• Liema mogħdija tal-eżekuttabbli kienet mistennija l-iskript.
• Liema installazzjoni tassew teżisti fuq il-magna.

Meta dawn l-erbgħa jaqblu, l-iżball jisparixxi, u kwalunkwe problema taċ-ċertifikat li tibqa' tista' tinqara fuq il-provi tagħha stess minflok ma tiġi akkużata l-CA.