د VPN سند کاپي کول کلي کاپي نه کوي

دا لارښود د پيرودونکي د سندونو له ليستې پيلېږي، چېرې چې ننوتنه يوازې نوم، صادرونکی او د پای نېټه ښيي او نور هيڅ نه. هغه صادره کړئ، په دوهم وسيله کې يې وارد کړئ، او اړيکه ردېږي ځکه چې پيرودونکی نشي کولی د خصوصي کلي درلودل ثابت کړي. دوتنه په بشپړه توګه کاپي شوې وه؛ تېروتنه دا ده چې تمه ولرو سند خپله کلي له ځانه وړي. د بڼې له ټاکلو مخکې د صادراتو خبرې اترې ولولئ، بيا هغه دوتنه وګورئ چې واقعاً مو ترلاسه کړې.

دوه ټېپونه، دوه په بشپړه توګه بېلې پېښې.

د دوتنې غځېدنه نه، د صادراتو خبرې اترې ولولئ

د DER يا PEM سند صادرات عام کلي او لاسليک شوي هويت ادعاوې لري، چې هغه څه دي چې سرور ته په تاسو د باور کولو او پيرودونکي ته د سرور د تصديق لپاره اړين دي. د PKCS#12 بنډل يو کانټينر دی چې کولی شي سند، د هغې زنځير او ورته خصوصي کلي وساتي، په پټنوم خوندي شوی، که څه هم پرته له کلي هم جوړېدلی شي.

PEM يوازې متني کوډ کول دي، د منځپانې په اړه ژمنه نه. هماغه غځېدنه کولی شي يو سند يا څو نښان لرونکي بلاکونه لرونکې دوتنه بيان کړي، او د صادراتو اختيارونه پرېکړه کوي چې کوم یو.

نو ګټوره پوښتنه هېڅکله دا نه ده چې کومه غځېدنه مو واخيسته، بلکې دا ده چې دوتنه کوم بلاکونه لري. پرته له کلي صادر شوی بنډل هم بنډل دی. منځپانګه وګورئ، نه د بڼې شهرت.

وګورئ چې واقعاً مو څه ترلاسه کړل

د هر څه له واردولو مخکې نښانونه ولټوئ، بيا د سند ساحې ولولئ تر څو ډاډه شئ چې کوم هويت لرئ. ازموينې پر هماغه دوتنه ترسره کړئ چې واقعاً به وارد شي. د هر بيا صادراتو وروسته يې تکرار کړئ، ځکه اختيارونه کېدای شي توپير ولري.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

يوازې د سند بلاک لرونکی صادرات عام شی دی او تصديق نشي کولی. پرته له سنده د کلي بلاک تاسو د سرور د تمې وړ زنځير پرته پرېږدي. د PKCS#12 معلوماتي پايله دا هم راپور ورکوي چې کلي شته که نه، او دا د هغې بڼې پوښتنه حل کوي. الګوريتم او د کلي اندازه هم نوموي، او کله چې کلي نه وي په بشپړه توګه ناکامېږي.

هېڅکله د خصوصي کلي لرونکې دوتنه په ملاتړیزه رشته، د ستونزو تعقيبوونکي يا چټ کې مه نښلوئ، حتی کله چې هغه د هغه سند په څېر ښکاره شي چې پخوا مو شريک کړی و. د کلي پينل سکرينشاټونه هم هماغه احتياط غواړي.

کلی کېدای شي هغه ځای کې وي چې کاپي يې نشئ کولی

پر مديريت شوو وسايلو خصوصي کلی کېدای شي د عملياتي سيستم په کلي زنځير، په سختويې ټوکن يا په خوندي انکليو کې وي، او تګلاره يې د صادرېدو وړ نه بولي. بيا د سندونو مدير عام شی ښيي او پټ راز خپل ځای کې پاتې کېږي، او هيڅ د صادراتو امر د لېږد وړ کاپي نه جوړوي. د موبايل وسايلو د مديريت له لارې ثبت ډېری وخت همداسې کار کوي.

دا يو کنټرول دی، نه هغه خنډ چې بايد تېر شي. له عام سنده خصوصي کلي بيا جوړول ممکن نه دي، او هر هغه اوزار چې دا ادعا کوي بل څه کوي.

د کاپي کولو پر ځای نوی هويت ثبت کړئ

ملاتړ شوې لاره معمولاً دا ده چې د نوي وسيلې لپاره جلا هويت ثبت کړئ او زاړه يې د تقاعد پر مهال لغوه کړئ، تر څو هر وسيله په خپلواکه توګه بېرته واخيستل شي. چېرې چې له کلي سره صادرات واقعاً تصويب شوي، د پايلې دوتنه او پټنوم يې د اعتبار وړ سندونو په څېر وکاروئ: په آرامۍ کې کوډ شوي، د باوري کانال له لارې لېږدول شوي، او د ثبت په پای کې ړنګ شوي.

د وارد شوي هويت له لارې تصديق کوئ او وګورئ، نه دا چې واردات بريالي شول. هغه پيرودونکی چې خپل ذخيره کې عام سند مني، د کلي په اړه يې هيڅ ثابت نه کړ.

دې ته د پای ټکی کېږدئ چې سرور نوی هويت مني او زاړه لا هم د تګلارې د موخې سره سم چلند کوي. همداسې لارښود په شاهدۍ بشپړېږي، نه په هغه دوتنه چې سمه ښکاري.