ਮੂਲ ਕੁੰਜੀ ਤੋੰ ਬਿਨਾੰ VPN ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨਾ ਸੌੰਪੋ

ਕਿਸੇ ਨੂੰ VPN ਕਲਾਇਂਟ ਦਰਜ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਦੇਣਾ ਅਤੇ ਉਸਨੂੰ ਮੂਲ ਕੁੰਜੀ ਦੀ ਪੋਰਟੇਬਲ ਕਾਪੀ ਦੇਣਾ ਦੋ ਵੱਖਰੇ ਕੰਮ ਹਨ, ਅਤੇ ਅੰਤਰ ਤਦ ਹੀ ਦਿਸਦਾ ਹੈ ਜਦੋਂ ਉਹ ਵਿਅਕਤੀ ਚਲਾ ਜਾਂਦਾ ਹੈ ਜਾਂ ਉਹ ਕੁੰਜੀ ਲੀਕ ਹੁੰਦੀ ਹੈ। ਪਹਿਲਾ ਤੁਹਾਡੇ ਕੰਟਰੋਲ ਵਾਲੇ ਵਰਕਫਲੋ ਅੰਦਰ ਇੱਕ ਕਾਰਵਾਈ ਦਿੰਦਾ ਹੈ; ਦੂਜਾ ਕਿੱਤੇ ਵੀ, ਐਫਲਾਈਨ, ਅਣਮਿੱਥੇ ਸਮੇਂ ਲਈ ਭਰੋਸਾ ਬਣਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦਿੰਦਾ ਹੈ। ਕੋਈ ਵੀ ਕੁੰਜੀ ਸਮੱਗਰੀ ਛੂਹਣ ਤੋਂ ਪਹਿਲਾਂ ਤਿੰਨੇ ਕਰੋ ਕਿ ਕੰਮ ਨੂੰ ਕਿਹੜਾ ਚਾਹੀਦਾ ਹੈ। ਇੱਕ ਲੜੀ ਚਿੱਤਰ ਤੁਹਾਡੇ ਲਈ ਉਸ ਸਵਾਲ ਦਾ ਜਵਾਬ ਨਹੀਂ ਦੇਵੇਗਾ।

ਦਰਜ ਕਰਨ ਦੇ ਕੰਮ ਨੂੰ ਤਿੰਨ ਸਵਾਲਾਂ ਵਜੋਂ ਲਿਖੋ: ਕੌਣ ਬੇਨਤੀ ਕਰ ਸਕਦਾ ਹੈ, ਕੌਣ ਮੰਜੂਰੀ ਦਿੰਦਾ ਹੈ, ਅਤੇ ਜਾਰੀ ਕਰਨ ਵਾਲਾ ਹਿੱਸਾ ਕਿਸ 'ਤੇ ਦਸਤਖਤ ਕਰ ਸਕਦਾ ਹੈ।

ਤੁਸੀਂ ਕਿਹੜੀ ਸਮਰੱਥਾ ਦੇ ਰਹੇ ਹੋ ਇਹ ਤਿੰਨੇ ਕਰੋ

ਜਾਰੀ ਕਰਨ ਵਾਲੀ ਸੇਵਾ ਮੰਜੂਰੀ ਵਰਕਫਲੋ ਦਿਖਾ ਸਕਦੀ ਹੈ ਅਤੇ ਦਸਤਖਤ ਸਮੱਗਰੀ ਨੂੰ ਵੱਖਰੇ ਮਾਲਕ ਕੋਲ ਰੱਖ ਸਕਦੀ ਹੈ। ਆਪਰੇਟਰ ਡਿਵਾਈਸ ਬੇਨਤੀ ਮੰਜੂਰ ਕਰਦਾ ਹੈ, ਸੇਵਾ ਨੀਤੀ ਲਾਗੂ ਕਰਦੀ ਹੈ ਅਤੇ ਜਾਰੀ ਕਰਨਾ ਦਰਜ ਕਰਦੀ ਹੈ, ਅਤੇ ਸ਼ਾਮਲ ਕੋਈ ਵੀ CA ਕੁੰਜੀ ਨਹੀਂ ਰੱਖਦਾ। ਮੰਜੂਰ ਪਛਾਣਾਂ, ਮੰਜੂਰ ਕਰਨ ਵਾਲੇ ਅਤੇ ਸੇਵਾ ਕੀ ਦਸਤਖਤ ਕਰ ਸਕਦੀ ਹੈ ਦੀ ਸੀਮਾ ਦਸਤਾਵੇਜੀਕਰਣ ਕਰੋ; ਫਿਰ ਇਸਦੇ ਪ੍ਰਸ਼ਾਸਨ ਨੂੰ ਕੁੰਜੀ ਜਿੰਨੀ ਸਾਵਧਾਨੀ ਨਾਲ ਸੁਰੱਖਿਅਤ ਰੱਖੋ। ਸਰਟੀਫਿਕੇਟ ਦਸਤਖਤ ਬੇਨਤੀ ਇੱਕ ਬੇਨਤੀ ਹੈ, ਅਧਿਕਾਰ ਦਾ ਫੈਸਲਾ ਨਹੀਂ।

ਹਾਰਡਵੇਅਰ-ਸਮਰਥਿਤ ਸਟੋਰੇਜ ਕੁੰਜੀ ਦੀ ਕਾਪੀ ਹੋਣ ਦਾ ਜੋਖਿਮ ਬਦਲਦੀ ਹੈ, ਅਧਿਕਾਰ ਦੀ ਲੋੜ ਨਹੀਂ। ਨਿਰਯਾਤ ਨਾਂ ਹੋ ਸਕਣ ਵਾਲੀ ਦਾ ਅਰਥ ਹੈ ਕਿ ਕੁੰਜੀ ਬਾਹਰ ਨਹੀਂ ਕੱਢੀ ਜਾ ਸਕਦੀ, ਅਤੇ ਇਸਦਾ ਅਰਥ ਇਹ ਨਹੀਂ ਕਿ ਦਸਤਖਤ ਇੰਟਰਫੇਸ ਕਾਲ ਕਰ ਸਕਣ ਵਾਲੇ ਕਿਸੇ ਵੀ ਵ੍ਯਕਤੀ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਦਾ ਹੱਕ ਹੈ। ਇਨ੍ਹਾਂ ਦੋ ਗੁਣਾਂ ਦਾ ਵੱਖਰੇ ਤੌਰ 'ਤੇ ਮੁਲਾੰਕਣ ਕਰੋ।

ਵਿੱਚਕਾਰਲਾ ਸਰਟੀਫਿਕੇਟ ਅਧਿਕਾਰ ਨੂੰ ਸੀਮਿਤ ਕਰਦਾ ਹੈ

ਮੂਲ ਰੋਜ਼ਾਨਾ ਜਾਰੀ ਕਰਨ ਲਈ ਇੱਕ ਵਿੱਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰ ਸਕਦਾ ਹੈ, ਤਾਂ ਜੋ ਨਿਯਮਿਤ ਕੰਮ ਹੁਣ ਮੂਲ ਕੁੰਜੀ ਨੂੰ ਨਾ ਛੂਹੇ, ਜਿੰਨਾ ਚਿਰ ਮੂਲ ਦੀਆਂ ਆਪਣੀਆਂ ਦਸਤਖਤ ਅਤੇ ਬਹਾਲੀ ਪ੍ਰਕਿਰਿਆਵਾਂ ਸੁਰੱਖਿਅਤ ਰਹਣ। ਇਹ ਇੱਕ ਅਸਲ ਸੀਮਾ ਹੈ ਅਤੇ ਇਹ ਮੁਫ਼ਤ ਨਹੀਂ: ਇੱਕ ਹੋਰ ਸਰਟੀਫਿਕੇਟ, ਇੱਕ ਹੋਰ ਕੁੰਜੀ, ਇੱਕ ਹੋਰ ਨਵੀਨੀਕਰਣ ਅਤੇ ਸਭਾਲਣ ਲਈ ਇੱਕ ਹੋਰ ਰੱਦ ਕਰਨ ਦੀ ਸੂਚੀ। ਇਸਦੀ ਵਰਤੋਂ ਤਦੋਂ ਕਰੋ ਜਦੋਂ ਇਹ ਜਾਣਬੂਝ ਕੇ ਬਣਾਈ ਪ੍ਰਬੰਧਨ ਜਾਂ ਜੋਖਿਮ ਸੀਮਾ ਦਰਸਾਉਂਦਾ ਹੋਵੇ। ਹਰ ਪ੍ਰਸ਼ਾਸਕ ਲਈ ਜਾਰੀਕਰਤਾ ਬਣਾਉਣਾ ਹਰ ਚੀਜ਼ ਦਾ ਵਧੇਰਾ ਪੈਦਾ ਕਰਦਾ ਹੈ ਅਤੇ ਉਹ ਕੁਝ ਵੀ ਨਹੀਂ ਖਰੀਦਦਾ ਜੋ ਵਰਕਫਲੋ ਪਹਿਲਾਂ ਹੀ ਨਹੀਂ ਦਿੰਦਾ ਸੀ।

ਜਾੰਚੋ ਕਿ VPN ਪ੍ਰਮਾਣਕ ਸ਼੍ਰਿੰਖਲਾ ਨੂੰ ਤੁਹਾਡੀ ਉਮੀਦ ਅਨੁਸਾਰ ਬਣਾਉਂਦੇ ਹਨ। ਸ਼੍ਰਿੰਖਲਾ ਨਿਰਮਾਣ ਲਈ ਵਿੱਚਕਾਰਲਾ ਸਰਟੀਫਿਕੇਟ ਭੇਜਣਾ ਅਤੇ ਇਸਨੂੰ ਸਿੱਧਾ ਭਰੋਸੇਯੋਗ ਐੰਕਰ ਵਜੋਂ ਸਥਾਪਿਤ ਕਰਨਾ ਵੱਖਰੇ ਪ੍ਰਬੰਧ ਹਨ।

pathLen ਸਿਫ਼ਰ ਦਾ ਅਰਥ ਉਹ ਨਹੀਂ ਜੋ ਤੁਸੀਂ ਸੋਚਦੇ ਹੋ

RFC 5280 ਭਾਗ 4.2.1.9 ਬੁਨਿਆਦੀ ਰੋਕਾਂ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਦਾ ਪਥ-ਲੰਬਾਈ ਖੇਤਰ ਸੀਮਿਤ ਕਰਦਾ ਹੈ ਕਿ ਇੱਕ ਵੈਧ ਪਥ ਵਿੱਚ ਕਿੰਨੇ ਗੈਰ-ਸਵੈ-ਜਾਰੀ ਵਿੱਚਕਾਰਲੇ ਸਰਟੀਫਿਕੇਟ ਆ ਸਕਦੇ ਹਨ। ਸਿਫ਼ਰ ਮੁੱਲ ਹੋਰ ਵਿੱਚਕਾਰਲੀ ਡੂੰਘਾਈ ਨੂੰ ਸੀਮਿਤ ਕਰਦਾ ਹੈ; ਇਹ ਅੰਤਿਮ-ਇਕਾਈ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਗਿਣਤੀ ਨੂੰ ਸੀਮਿਤ ਨਹੀਂ ਕਰਦਾ। ਲੋਕ ਇਸਨੂੰ ਸਿਫ਼ਰ ਸਰਟੀਫਿਕੇਟ ਮੰਜੂਰ ਵਜੋਂ ਪੱਢਦੇ ਹਨ ਅਤੇ ਫਿਰ ਹੈਰਾਨ ਹੁੰਦੇ ਹਨ ਕਿ ਜਾਰੀ ਕਰਨਾ ਅਜੇ ਵੀ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ। ਖੇਤਰ ਨੂੰ CA ਲਈ ਡੂੰਘਾਈ ਸੀਮਾ ਵਜੋਂ ਪੱਢੋ, ਅਤੇ ਵ੍ਯਵਹਾਰ ਅਨੁਮਾਨਯੋਗ ਹੋ ਜਾੰਦਾ ਹੈ।

ਉਹੀ ਭਾਗ ਸੰਕੇਤ ਦਿੰਦਾ ਹੈ ਕਿ ਭਰੋਸਾ ਐੰਕਰ ਪਥ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ ਇਨਪੁਟ ਹੈ, ਪਥ ਅੰਦਰ ਸਧਾਰਨ ਸਰਟੀਫਿਕੇਟ ਨਹੀਂ। ਇਸੇ ਲਈ ਸਵੈ-ਦਸਤਖਤ ਮੂਲ ਲਈ ਰੱਦ ਕਰਨ ਦੀ ਐੰਟਰੀ ਪ੍ਰਕਾਸ਼ਿਤ ਕਰਨਾ ਇਸਨੂੰ ਹਰ ਸਟੋਰ ਤੋਂ ਭਰੋਸੇਯੋਗ ਢੰਗ ਨਾਲ ਨਹੀਂ ਹਟਾਉਂਦਾ।

ਨੌਕਰੀ ਛੱਡਣਾ ਕੁੰਜੀ ਦਾ ਸਮਝੌਤਾ ਨਹੀਂ ਹੈ

ਜਿੱਥੇ ਜਾਣ ਵਾਲੇ ਕੋਲ ਨਿੱਜੀ ਪ੍ਰਬੰਧਨ ਖਾਤੇ ਤੋਂ ਇਲਾਵਾ ਕੁਝ ਨਹੀਂ ਸੀ, ਉੱਥੇ ਉਹ ਪਹੁੰਚ ਅਤੇ ਉਸਦੇ ਸੈਸ਼ਨ ਸਮਰਥਿਤ ਪਛਾਣ ਪ੍ਰਕਿਰਿਆ ਰਾਹੀਂ ਰੱਦ ਕਰੋ, ਫਿਰ ਉਸਨੇ ਬਣਾਈ ਗਤੀਵਿੱਧੀ ਅਤੇ ਮੰਜੂਰੀਆਂ ਦੀ ਸਮੀਖਿਆ ਕਰੋ। ਪਹਿਲਾਂ ਜਾਰੀ ਕੀਤੇ ਕਲਾਇਂਟ ਸਰਟੀਫਿਕੇਟ ਇਸ ਲਈ ਅਵੈਧ ਨਹੀਂ ਹੁੰਦੇ ਕਿ ਉਨ੍ਹਾਂਦਾ ਮੰਜੂਰ ਕਰਨ ਵਾਲਾ ਚਲਾ ਗਿਆ, ਅਤੇ ਉਨ੍ਹਾਂਨੂੰ ਸਮਝੌਤਾ ਮਨਣਤੇ ਵੱਡੀ, ਬੇਲੋੜੀ ਮੁੜ ਦਰਜ ਕਰਨ ਦੀ ਸਥਿਤੀ ਬਣਾਉੰਦਾ ਹੈ। ਖਾਤਾ ਅਸਮਰਥ ਕਰਨਾ ਵੀ ਕਾਪੀ ਕੀਤੀ ਦਸਤਖਤ ਕੁੰਜੀ ਨੂੰ ਅਵੈਧ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਇਸ ਲਈ ਜਵਾਬ ਇਸ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ ਕਿ ਕਿਹੜੀ ਸਮਰੱਥਾ ਰੱਖੀ ਗਈ ਸੀ।

ਜਦੋਂ ਵਿੱਚਕਾਰਲਾ ਸਰਟੀਫਿਕੇਟ ਸਮਝੌਤੇ ਵਿੱਚ ਆਉਂਦਾ ਹੈ, ਤਾਂ ਇਸਦਾ ਅਧਿਕਾਰ ਵਾਪਸ ਲੈਣਾ ਪੈਂਦਾ ਹੈ ਅਤੇ ਇਸਨੇ ਜਿਸ ਦੀ ਵੀ ਜ਼ਮਾਨਤ ਦਿੱਤੀ ਸੀ ਉਸਦੀ ਜੱਗਹ ਬਦਲਣੀ ਪੈਂਦੀ ਹੈ, ਪ੍ਰਮਾਣਕ ਜੋ ਨੀਤੀ ਲਾਗੂ ਕਰਦਾ ਹੈ ਉਸ ਅਨੁਸਾਰ। ਮੂਲ ਭਰੋਸੇ ਨੂੰ ਆਪਣਾ ਜਵਾਬ ਚਾਹੀਦਾ ਹੈ, ਕਿਉੰਕਿ ਐੰਕਰ ਉਹਨਾਂ ਭਰੋਸੇ ਸਟੋਰਾਂ ਵਿੱਚ ਰਹਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਨੂੰ ਤੁਸੀਂ ਕੰਟਰੋਲ ਨਹੀਂ ਕਰ ਸਕਦੇ।

ਚਾਰ ਠੋਸ ਕੇਸਾਂ ਨਾਲ ਡਿਜ਼ਾਈਨ ਸਵੀਕਾਰੋ: ਯੋਗ ਡਿਵਾਈਸ ਦਰਜ ਹੁੰਦਾ ਹੈ, ਅਮੰਜੂਰ ਬੇਨਤੀ ਰੱਦ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਹਟਾਇਆ ਆਪਰੇਟਰ ਹੁਣ ਜਾਰੀ ਨਹੀਂ ਕਰ ਸਕਦਾ, ਅਤੇ ਸੇਵਾਮੁੱਕਤ ਜਾਰੀਕਰਤਾ ਹੁਣ ਪਹੁੰਚ ਨਹੀਂ ਦਿੰਦਾ। ਉਹ ਚਾਰ ਨਤੀਜੇ ਹੀ ਰਨਬੁੱਕ ਹਨ।