VPN සහතිකය පිටපත් කිරීමෙන් යතුර පිටපත් නොවේ

මෙම මාර්ගෝපදේශය ආරම්භ වන්නේ සේවාදායකයේ සහතික ලැයිස්තුවෙනි; එහි සටහන පෙන්වන්නේ නමක්, නිකුත් කරන්නෙකු සහ කල් ඉකුත් වන දිනයක් පමණි, අන් කිසිවක් නැත. එය අපනයනය කර දෙවන උපාංගයේ ආයාත කරන විට, සේවාදායකයට පෞද්ගලික යතුර තමා සතු බව ඔප්පු කළ නොහැකි බැවින් සම්බන්ධතාවය ප්‍රතික්ෂේප වේ. ගොනුව සම්පූර්ණයෙන් පිටපත් වී තිබුණි; වැරැද්ද නම් සහතිකය තම යතුර තමා සමඟ ගෙන යනු ඇතැයි බලාපොරොත්තු වීමයි. ආකෘතිය තෝරා ගැනීමට පෙර අපනයන සංවාදය කියවන්න, පසුව ඔබට සැබවින්ම ලැබුණු ගොනුව පරීක්ෂා කරන්න.

ක්ලික් දෙකක්, සම්පූර්ණයෙන් වෙනස් නිර්මාණ දෙකක්.

ගොනු දිගුව නොව, අපනයන සංවාදය කියවන්න

DER හෝ PEM සහතික අපනයනයක පොදු යතුරක් සහ අත්සන් කළ අනන්‍යතා ප්‍රකාශ අඩංගු වේ; ඒවා සේවාදායකයට ඔබ විශ්වාස කිරීමටත් සේවාදායකයා සත්‍යාපනය කිරීමට සේවාලාභියාටත් අවශ්‍ය වේ. PKCS#12 බණ්ඩලයක් යනු සහතිකයක්, එහි දාමය සහ ගැළපෙන පෞද්ගලික යතුර රඳවා ගත හැකි බහාලුමකි; මුරපදයකින් ආරක්ෂිතය, නමුත් යතුර නොමැතිව ද එය සෑදිය හැක.

PEM යනු පෙළ කේතනයක් පමණි, අන්තර්ගතය ගැන පොරොන්දුවක් නොවේ. එකම දිගුවට තනි සහතිකයක් හෝ ලේබල් සහිත කොටස් කිහිපයක් ඇති ගොනුවක් විස්තර කළ හැක; කුමක්ද යන්න තීරණය කරන්නේ අපනයන විකල්පයන්ය.

එබැවින් ප්‍රයෝජනවත් ප්‍රශ්නය කිසිදා ඔබට ලැබුණු දිගුව කුමක්ද යන්න නොව, ගොනුවේ ඇති කොටස් මොනවාද යන්නය. යතුර නොමැතිව අපනයනය කළ බණ්ඩලයක් ද බණ්ඩලයකි. ආකෘතියේ ජනප්‍රියතාව නොව, අන්තර්ගතය පරීක්ෂා කරන්න.

ඔබට සැබවින්ම ලැබුණේ කුමක්දැයි පරීක්ෂා කරන්න

යමක් ආයාත කිරීමට පෙර ලේබල් සොයන්න, පසුව සහතිකයේ ක්ෂේත්‍ර කියවා ඔබ සතුව ඇත්තේ කුමන අනන්‍යතාවදැයි තහවුරු කරන්න. සැබවින්ම ආයාත වන ගොනුව මත පරීක්ෂණ ක්‍රියාත්මක කරන්න. ඕනෑම නැවත අපනයනයකින් පසු ඒවා නැවත කරන්න, මන්ද විකල්ප වෙනස් විය හැක.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

සහතික කොටසක් පමණක් ඇති අපනයනයක් පොදු වස්තුවක් වන අතර සත්‍යාපනය කළ නොහැක. සහතිකයක් නොමැති යතුරු කොටසක් ඔබට සේවාදායකය බලාපොරොත්තු වන දාමය අහිමි කරයි. PKCS#12 තොරතුරු ප්‍රතිදානය යතුරක් තිබේද යන්න ද වාර්තා කරන අතර, එය එම ආකෘතියට ප්‍රශ්නය විසඳයි. එය ඇල්ගොරිතමය සහ යතුරේ ප්‍රමාණය ද නම් කරන අතර, යතුරක් නොමැති විට එය සම්පූර්ණයෙන් අසාර්ථක වේ.

පෞද්ගලික යතුරක් අඩංගු ගොනුවක් සහාය සංවාදයකට, ගැටලු ලුහුබැඳීමකට හෝ කතාබස් යෙදුමකට කිසිදා අලවන්න එපා, එය ඔබ දැනටමත් බෙදාගත් සහතිකය වගේ පෙනුනත්. යතුරු පැනලයක තිර රුවවලට ද එම ආරක්ෂාවම අවශ්‍යය.

යතුර පිටපත් කළ නොහැකි තැනක තිබිය හැක

කළමනාකරණය වන උපාංගවල පෞද්ගලික යතුර මෙහෙයුම් පද්ධතියේ යතුරු මාලයේ, යාන්ත්‍රික ටෝකනයක හෝ ආරක්ෂිත එන්ක්ලේවයක තිබිය හැක, එමෙන්ම ප්‍රතිපත්තියක් එය අපනයනය කළ නොහැකි ලෙස සලකුණු කරයි. එවිට සහතික කළමනාකරු පොදු වස්තුව පෙන්වන අතර රහස එහිම රැඳේ, කිසිදු අපනයන විධානයක් ගෙන යා හැකි පිටපතක් නිපදවන්නේ නැත. ජංගම උපාංග කළමනාකරණය හරහා ලියාපදිංචිය බොහෝ විට නිර්මාණයෙන්ම මෙසේ ක්‍රියා කරයි.

එය පාලනයකි, මඟහැරිය යුතු බාධාවක් නොවේ. පොදු සහතිකයෙන් පෞද්ගලික යතුරක් නැවත ගොඩනැගීම කළ නොහැක, එසේ යැයි කියන ඕනෑම මෙවලමක් වෙනත් දෙයක් කරමින් සිටී.

පිටපත් කිරීම වෙනුවට නව අනන්‍යතාවයක් ලියාපදිංචි කරන්න

සහාය දක්වන මාර්ගය සාමාන්‍යයෙන් නව උපාංගයට වෙනම අනන්‍යතාවයක් ලියාපදිංචි කර, පැරණි එක විශ්‍රාම යන විට එය අවලංගු කිරීම වේ; එවිට සෑම උපාංගයක්ම ස්වාධීනව ඉවත් කළ හැක. යතුර සමඟ අපනයනයක් සැබවින්ම අනුමත වන තැන, ලැබෙන ගොනුව සහ එහි මුරපදය අක්තපත්‍ර ලෙස සලකන්න: විවේකයේදී සංකේතනය කළ, විශ්වාසනීය නාලිකාවක් හරහා මාරු කළ, ලියාපදිංචිය අවසන් වූ විට මකා දැමූ.

ආයාත කළ අනන්‍යතාවයෙන් සත්‍යාපනය කර පරීක්ෂා කරන්න, ආයාතය සාර්ථක වූ බව බලා නොව. තම සංචිතයට පොදු සහතිකයක් පිළිගන්නා සේවාලාභියා යතුර ගැන කිසිවක් ඔප්පු කර නැත.

සේවාදායකය නව අනන්‍යතාවය පිළිගන්නා බවත් පැරණි එක තවමත් ප්‍රතිපත්තිය අදහස් කරන ආකාරයට හැසිරෙන බවත් තහවුරු කර අවසන් කරන්න. එසේ නම් මෙම මාර්ගෝපදේශය නිවැරදි ලෙස පෙනෙන ගොනුවකින් නොව, සාක්ෂිවලින් සම්පූර්ණ වේ.