Nebula درې فایلونو ته اړتیا لري: CA، د کوربه سند، او د کوربه کیلي

که چا ته د Nebula فولډر ورکړئ، هغه به معمولاً هر څه کاپي کړي، هغه فایل هم چې باید هېڅکله ستاسو له کاري سټیشن څخه ونه وځي۔ ګډوډي پوهېدل کېدای شي، ځکه چې د کوربه د PKI بلاک درې فایلونه یو شان ښکاري او دوه یې سندونه دي۔ هر یو بل پوښتنې ته ځواب ورکوي، او یوازې دوه یې نود ته اړه لري۔ له هر څه کاپي کولو مخکې دوی د رول له مخې جلا کړئ۔

درې فایلونه، درې بېلابېل کارونه

د CA سند د باور لنګر دی: کوربه ته وایي چې کله بل کوربه خپله هوښیارتیا وړاندې کوي، کومو مرجعو ته باور وکړي۔ د کوربه سند د نود خپله اعتبارنامه ده چې همغې مرجع لاسلیک کړې۔ د کوربه کیلي د هغې سره سمه شخصي نیمه ده، او یوازې یوې ماشین پورې اړه لري۔ هغه نود چې د CA سند او خپله جوړه لري کولای شي overlay ته ورسیږي او ثابت کړي چې څوک دی۔ هغه نود چې د بل چا کیلي لري هم کولای شي ځان هغه کس وبولي، او دا هغه تېروتنه ده چې دا ترتیب د هغې د مخنیوي لپاره دی۔

نو د یو فعال کوربه فولډر په دوهم ماشین کاپي کول لنډه لار نه ده۔ دا د اټکل وړ پایلې سره یوه دوه ځله هوښیارتیا ده۔

د لاسلیک کیلي هېڅکله سفر نه کوي

د CA لاسلیک کیلي د هېڅ کوربه ترتیب برخه نه ده۔ دا نوي هوښیارتیاوې جوړوي، او څوک چې یې لري کولای شي د هر overlay پتې او هر ګروپ لپاره سند صادر کړي۔ سیالانو ته د لاسلیکونو د تصدیق لپاره یوازې عامه CA سند ته اړتیا ده، نو شخصي نیمه په کلاینټ کې هېڅ رول نه لري۔ دا په هغه ماشین کې وساتئ چې سندونه پکې صادریږي، او ناڅاپي کاپي د اسانتیا نه بلکې د پېښې په توګه وګڼئ۔

که څو کسانو ته سندونه صادرول وي، دوی ته د کیلي کاپي نه، بلکې یوه پروسه ورکړئ۔ په لپټاپ کې شریکه لاسلیک کیلي هغه واک دی چې هیڅوک یې نه شي کتلای او نه لغوه کولای۔

د کوربه سند دننه څه دي

د کوربه سند له کیلي سره د فایل له نوم څخه ډېر څه تړي۔ دا د نود overlay پته، نوم او ګروپ غړیتوب لري، ټول لاسلیک شوي تر څو سیال پرېکړه وکړي چې ومني یې که نه۔ نو د کوربه نوم بدلول د ترتیب یوه کرښه سمول نه، بلکې نوی سند صادرول دي۔

nebula-cert print -path host.crt ښیي چې واقعاً څه صادر شوي۔ مخکې له دې چې فکر وکړئ سند هغه پته لري چې تاسو غوښتې وه، دا ولولئ۔

بیا لوستل تل بس نه وي

ځینې PKI تنظیمات په سیګنال بیا لوستل کېږي، ځینې نه۔ هغه سند چې overlay پته یې بدله شوې ده هغه کلاسیک حالت دی چې د بیا لوستلو پرځای د پروسې بیا پیلول غواړي۔

تایید کړئ چې روانې پروسې واقعاً کومې لارې پرانیستې، نه یوازې هغه چې د ترتیب فایل یې نوموي۔ بیا یوه اعتبارنامه بدله کړئ، اړیکه او لاګونه وګورئ، او یوازې بیا بل ته لاس وروړئ۔ هغه بیا لوستل چې بریالي ښکاري خو زوړ سند په حافظه کې پاتې کېږي، یوه ناسمونده رامنځته کوي چې د لارښوونې ستونزه ښکاري۔ بیا پیلول ارزانه دي؛ د هغې هوښیارتیا اصلاح کول چې نیم overlay یې لا هم زاړه طریقه ویني، ارزانه نه دي۔

د هوښیارتیا لرې کول بلاک لیست ته اړتیا لري

د ورک یا افشا شوي اعتبارنامې بدلولو دوه نیمې برخې دي۔ نوی سند لاسرسی بېرته راولي، او زوړ هوښیارتیا باید د منلو وړ نه وي۔ دا جلا عملیات دي، او یوازې لومړی کول په خطر کې لوېدلې اعتبارنامه معتبره پرېږدي۔

بلاک لیست هغه فایل دی چې تاسو کوربه ته ویشئ، نه هغه څه چې lighthouse پخپله استوي۔ پلان کړئ چې دا هر نود ته څنګه ورسیږي، هغه هم چې نن آفلاین دي، او ولیکئ چې کومې ګوتې نښې مو بلاک کړې۔ په صادروونکي ماشین کې کیلي وګرځوئ او د نوي سند توضیحات د کوربه ریکارډ سره وساتئ۔ هغه لغوه کول چې یوازې په هغه ماشین کې وي چې تاسو ایډیټ کړی، لغوه کول نه دي۔