Iċ-ċertifikat jidher f’Windows iżda OpenVPN ma jistax juża l-muftieħ tiegħu

Iċ-ċertifikat jidher fil-wieħed tal-ċertifikati ta’ Windows, u xorta l-klijent ma jistax jużah. Li tara ċertifikat jipprova biss li jeżisti oġġett pubbliku f’xi maħżen. Ma jipprovax li l-proċess tal-konnessjoni jsib il-muftieħ privat li jaqbel miegħu jew li għandu permess jużah.

Tliet oġġetti jridu jaqblu. Iċ-ċertifikat magħżul, il-muftieħ privat warajh u l-kont li taħtu jaħdem il-klijent huma affarijiet separati, u kull wieħed minnhom jista’ jonqos waħdu.

Tliet oġġetti, tliet tweġibiet

Il-verżjoni tal-komunità ta’ OpenVPN fuq Windows tiddokumenta għażla tal-maħżen CryptoAPI, cryptoapicert, li tieħu marka tas-swaba’. Il-valur irid jidentifika ċ-ċertifikat li tassew beħsiebek tuża, mhux ieħor b’isem simili. Applikazzjonijiet oħra bbażati fuq OpenVPN jista’ jkollhom mudell ta’ importazzjoni kompletament differenti, għalhekk l-għażla hija prova biss għall-build li jiddokumentaha. Ikkonferma li l-klijent tiegħek jimplimenta dan il-mekkaniżmu qabel ma tiddebubja xi ħaġa aktar ’l isfel.

Jekk il-build ma jappoġġjax l-għażla, is-soluzzjoni hija format ta’ profil differenti, mhux ċertifikat differenti.

L-għażla twassal għall-identità t-tajba

Ċertifikat pubbliku jista’ jiġi importat mingħajr il-muftieħ privat tiegħu. Il-wieħed jurih fiż-żewġ każijiet, u għalhekk dan il-falliment jidher bħallikieku l-klijent qed jinjora ċertifikat li huwa ovvjament hemm. Iċċekkja l-għaqda tal-muftieħ, mhux biss il-preżenza tad-dħul.

Ċertifikat imġedded iżid it-tieni nassa. Iż-żewġ dħuliet jistgħu jibqgħu fil-maħżen filwaqt li l-profil għadu jsemmi l-marka tas-swaba’ l-qadima, u l-klijent ikompli jagħżel l-identità li ridt tirtira.

Iċċekkja għal liema identità twassal l-għażla qabel ma tħares lejn il-permessi. Marka tas-swaba’ ħażina tfalli bl-istess mod bħal muftieħ nieqes.

Dan il-kont jista’ juża l-muftieħ

L-aċċess għall-muftieħ huwa skont il-kont. Servizz, kompitu skedat u sessjoni tad-desktop interattiva jista’ jkollhom veduti differenti tal-maħżen u permessi differenti biex jużaw muftieħ privat. Li ċ-ċertifikat jidher fis-sessjoni tiegħek stess ma jgħid xejn dwar il-kont tas-servizz.

Muftieħ appoġġjat mill-ħardwer jista’ jkollu bżonn il-fornitur tiegħu u pass ta’ konferma. Servizz li ma jistax juri talba mhuwiex se jiġi salvat billi l-muftieħ jiġi esportat f’fajl sempliċi.

Aqra l-iżball lokali qabel ma tbiddel xi ħaġa. Falliment fl-għażla, falliment fil-firma u rifjut mill-server huma tliet eżiti differenti. L-ewwel tnejn biss huma lokali. It-tielet ifisser li l-muftieħ ħadem u li s-server iddeċieda kontra ċ-ċertifikat.

L-użu lokali mhuwiex aċċettazzjoni mis-server

Suċċess lokali mhuwiex awtorizzazzjoni. Wara li l-klijent jiffirma bil-muftieħ tiegħu, is-server xorta jevalwa l-emittent, it-tieqa tal-validità, ir-rwol u l-politika tal-aċċess tiegħu. Ċertifikat differenti mill-istess CA ma jġorrx awtomatikament l-istess drittijiet tal-VPN.

Is-server jeħtieġ il-katina tal-fiduċja, mhux kopja tal-muftieħ privat tal-klijent. Li tibgħat il-muftieħ lis-server qatt mhuwa t-tiswija ta’ problema ta’ verifika.

Ittratta l-falliment bl-ordni

Żomm it-test eżatt tal-iżball. Permess nieqes fuq il-muftieħ m’għandux isir tibdil fil-CA, u rifjut mis-server m’għandux isir tiswija tal-maħżen. Kull wieħed għandu l-provi tiegħu.

Aħdem fl-ordni li fiha jidher il-falliment: għażla, muftieħ, kont, imbagħad politika tas-server. Ir-referenza tal-klijent tal-komunità tiddokumenta l-għażla tal-maħżen ta’ Windows għall-verżjoni li qed tħaddem.