د VPN سندونو لیست: د CA ثبت څه ثابتولی شي
پر سرور یو فولډر، د CA یو ثبت، د لغوه کولو لیست او د غونډو جدول بېلابېلو پوښتنو ته ځواب وايي۔ د VPN هویتونو لیست کول غواړئ چې هغه سره جلا وساتئ۔
ستاسو دروازه هغه کلاینټ سند مني چې هېڅکله یې نه دی لیدلی، ځکه چې هغه څه چې پرې ترتیب شوې دي باوري صادروونکی دی، او سند د لاس ورکولو پر مهال راځي۔ پروتوکول باید همداسې کار وکړي، او همدې لامل د سرور پر فولډر لیست بد لیست دی۔ صادروونکی پوهېږي چې څه یې جوړ کړل، سرور پوهېږي چې څه ونښلول شول، او د لغوه کولو حالت پوهېږي چې څه بېرته واخیستل شول۔ هغه لیست چې دا درې ثبتونه سره ګډوي، په پای کې داسې څه ادعا کوي چې هېڅ یو یې نه دي ویلي۔
دروازه پر فایل لیست نه، پر صادروونکي باور کوي
تصدیق د وړاندې شوي سند د باور لنګر سره پرتله کوي، نو هغه هویت چې همدا صادروونکي پرون جوړ کړ، پرته له دې چې کله هم د سرور پر ډیسک موجود وي ونښلول شي۔ د دې لپاره چې دا وشي هېڅ شی کاپي کولو ته اړتیا نه لري، او هېڅوک باید په لاس یې تصویب نه کړي۔ نو ځکه د سرور خپل ثبتونه د راتګونو بیان کوي، نه د هغو هویتونو ټولګه چې راتلی شي۔
بل خوا تشه هم هماغسې ناخوښه ده۔ فولډر کېدای شي پای ته رسېدلي سندونه، لغوه شوي سندونه او هغو وسیلو لپاره صادر شوي هویتونه ولري چې هېڅکله ځای پر ځای نه شول۔ د فایلونو شمېرل ځواب ورکوي چې څومره فایلونه شته، چې دا هغه پوښتنه ده چې هیچا نه ده کړې۔ پرځای یې له هغو ثبتونو پیل وکړئ چې معنا لري۔
څلور پوښتنې، څلور بېل ثبتونه
د هر ثبت ډول یوې پوښتنې ته ښه او نورو ته بد ځواب وايي، نو ځکه هغه راپور چې دوی سره یوځای کوي بشپړ ښکاري خو په یوه ځانګړې لاره غلط دی۔ لاندې جدول هغوی د هغو سیسټم له مخې نه، بلکې د هغې پوښتنې له مخې منظموي چې حل کوي یې۔
| Question you are answering | Where the answer lives | How quickly it changes | What it will never show |
|---|---|---|---|
| Was this identity ever created? | The issuer's issuance database | Only when something is issued | Whether the device still exists |
| Is a copy sitting on this host? | The paths you actually inspected | Whenever anyone copies files | Certificates that were never copied here |
| Has the issuer withdrawn it? | Published revocation state | When the issuer next publishes | Withdrawals that are not published yet |
| Is it connected right now? | The live session table | Continuously | Anything about past or future sessions |
د عامه سندونو آرشیف راز نه دی، ځکه چې کوم خصوصي کلي نلري، خو د شریکولو وړ هم نه دی۔ موضوعات او د وسیلو نومونه عملیاتي تفصیلات ښکاره کوي، او راپور باید له هغو لیدونکو سره پاتې شي چې ورته اړتیا لري۔ خصوصي کلي په بشپړه توګه له لیست څخه بهر پاتې کېږي، ځکه چې لیست ته کریډنشل نه، بلکې میټاډاټا ته اړتیا ده۔
صادروونکی او سیریل نمبر یوازینی ثابت کلي دي
موضوعات بیا کارول کېږي او د فایلونو نومونه بیا کارول کېږي، نو هغه نوم چې تېر کال یوه وسیله په نښه کوله اوس کېدای شي بله په نښه کړي۔ هېڅ یو یې کلي نه دي، او پر هر یو ولاړ راپور به په پای کې دوه هویتونه په یوه کرښه کې یوځای کړي۔
د صادروونکي او سیریل نمبر جوړه سند په ځانګړې توګه پېژني، او دواړه ساحې له خود سند څخه راځي۔ هغوی د موضوع، د اعتبار نیټو، هغه سرچینې چې کاپي ترې راغله، او مسؤل کس یا وسیلې سره ثبت کړئ۔ د لغوه کولو او ځای پر ځای کولو حالت د خپلو کتنې وختونو سره جلا ساحې زیاتې کړئ، ځکه چې د اعتبار په کړکۍ کې سند په اتوماتيک ډول اجازه نه لري۔ دا دوه حقایق په جلا سیسټمونو کې ژوند کوي، او یوځای کول یې هغه حالت پټوي چې پکې هویت بېرته واخیستل شو خو فایل یې لا هم تازه ښکاري۔
په یو وخت کې یو سند ولولئ
هغه وحشي کرکټر چې پر فولډر خپرېږي د ډله ییز انټرفیس نه دی، او پټوي چې کوم فایل کوم تولید ورکړ۔ میټاډاټا د هر سند لپاره ولولئ، او د لغوه کولو اړخ له خپل آرټیفیکټ څخه ولولئ۔ د OpenSSL x509 حواله هغه ساحې لیستوي چې دا اختیارونه چاپوي۔
openssl x509 -in <cert>.pem -noout -issuer -serial -subject -dates -fingerprint -sha256
openssl crl -in <issuer>.crl -noout -text | head -n 40د مدیریت شوي Easy-RSA PKI لپاره، د صادرولو ډاټابېس له هغې کاري بهیر له لارې پوښتنه وکړئ چې وسیله یې ملاتړ کوي د فولډر ترتیب فرض کولو پرځای، او تر څو چې لیست جوړېږي اصلونه یوازې د لوستلو وړ وساتئ۔ د ثبت بڼه دومره منظمه ده چې پرته له دې چې ډاټابېس په لاس پرانیستل شي، معتبر ثبتونه وشمېرل شي او بېرته اخیستل شوي لیست شي۔
grep -c '^V' pki/index.txt
grep '^R' pki/index.txt | cut -f4,5د راتلونکي صادرولو څخه ژوندی پاتې کېدونکی لیست
د فولډر یو ځلي ډمپ هغه شیبه پخوانی کېږي چې بل سند صادر شي، نو راپور د صادرولو کاري بهیر څخه جوړ کړئ او اجازه ورکړئ چې د نورمال کار برخې په توګه تازه شي۔ دا راپور بیا تولیدېدونکی هم کوي، چې هغه وخت مهم دی چې دوه کسان د دې په اړه سره نه یوځای شي چې څه صادر شول۔
پایله د نوي کولو او د کار څخه ایستلو پرېکړو لپاره وکاروئ، نه د سپریډ شیټ تمرین په توګه۔ د سیمه ییز کاپي ړنګول هغه لرې کاپي چې دمخه شته نه باطلو۔ هویت د ترتیب شوي لغوه کولو او اجازې کاري بهیر له لارې بېرته واخلئ، بیا بېرته اخیستل د خپلې نیټې سره ثبت کړئ۔ هغه هویت چې له سرور څخه ورک شو خو صادروونکی لا هم باور پرې لري له کار څخه نه دی ایستل شوی، او همدا توپیر دقیق لیست له یوازې ډاډ ورکوونکي لیست څخه بېلوي۔