cert8.db nije privremena pohrana za baciti: provjerite vlasnika spremišta

Stara tema u podršci savjetuje brisanje datoteke nazvane cert8.db i VPN ponovno radi. Takav slijed je češće slučajnost nego popravak. Datoteka je baza certifikata, a njezino uklanjanje mijenja trajno sigurnosno stanje na načine koje uspješno pokretanje ne otkriva.

Zamrznuta prijava nije problem predmemorije

Predmemorija preglednika čuva kopije resursa; baza certifikata čuva odluke o povjerenju, certifikate i ključeve koji idu s njima. Brisanje drugoga bliže je ponovnom postavljanju identiteta nego čišćenju povijesti. Ako se klijent zamrznuo tijekom prijave, koristan dokaz je koji je proces otvorio koji profil i što je zabilježio, a ne koju je datoteku uklonio post s foruma. Ponavljanje zamrzavanja i čitanje klijentskog zapisa traje dulje od brisanja datoteke i jedini je put do stvarnog uzroka.

Naziv datoteke nosi i povijest: NSS razlikuje stare cert8.db i key3.db od SQLiteovih cert9.db i key4.db. Zapišite liniju zapisa koju ste vidjeli prije zamrzavanja, jer je to jedini trajni dokaz koji imate.

Koji profil klijent zapravo otvara

Utvrdite klijent, njegovu metodu autentifikacije i spremište koje čita. Ovdje postoje tri puta prijave: uz pomoć preglednika, ugrađeni preglednik i izvorni klijent, i ne moraju dijeliti profil. Baza s ispravnim imenom u drugom direktoriju nije dokaz da ju je zamrznuti proces otvorio. Na Linuxu se NSS spremište obično nalazi pod korisnikovim ~/.pki/nssdb ili u direktoriju profila po aplikaciji. Oba rasporeda mogu postojati na istom računalu, pa provjerite oba ako je migracija nedavna.

Popišite što spremište sadrži prije promjene: certutil -L -d sql:$HOME/.pki/nssdb ispisuje certifikate, a isti alat s -K pokazuje postoje li ključevi.

Ako naredba javi da se baza ne može otvoriti, pronašli ste profil koji alat koristi, ali ne nužno onaj koji je koristio VPN.

Izradite sigurnosnu kopiju profila prije svakog popravka

Zatvorite pogođene aplikacije, zatim kopirajte cijeli direktorij profila odobrenom metodom sigurnosne kopije. Baze certifikata i ključeva povezano je ali odvojeno stanje, a spremanje jedne proizvoljne datoteke nije plan oporavka za cijeli identitet. Zaštitite kopiju jer profil može sadržavati privatne ključeve. Zapišite što ste kopirali i gdje, kako bi neuspjeli popravak imao put natrag.

Zatim potvrdite točan opseg popravka s održavateljem. Potpuno ponovno postavljanje spremišta, uklanjanje jednog poznatog zastarjelog certifikata i popravak profila preglednika tri su različite promjene s tri različita rizika.

Nakon popravka prijavite se i pregledajte spremište

Nakon odobrenog popravka prijavite se na VPN i potvrdite da se certifikat poslužitelja još validira kako je predviđeno. Provjerite da su identiteti potrebni radnom tijeku još prisutni i da se nije pojavilo neočekivano sidro povjerenja. Popravak koji osposobi vezu tako što vjeruje više nego prije nije popravak.

Držite zapažanje i uputu odvojeno: jedno brisanje i jedno uspješno pokretanje nije opće rješenje.

Ako se zamrzavanje vrati, zabilježite klijentski zapis i profil u upotrebi prije nego promijenite išta drugo. Taj zapis pretvara nagađanje u dijagnozu.