Easy-RSA කියනවා PKI නැති කියලා? එය වෙනත් තැනක බලනවා

ca.crt හෝ index.txt නොමැති වීම නිසා විධානය නතර වේ, නමුත් CA මාස ගණනක සිට සහතික නිකුත් කරමින් සිටී. අධිකාරියේ කිසිවක් වෙනස් වී නැත; විධානය නිකම්ම වෙනත් තැනක බැලුවා පමණි. Easy-RSA 3 විකල්පයක්, පරිසර විචල්‍යයක්, vars ගොනුවක් සහ අන්තර්ගත පෙරනිමි අගයකින් PKI නාමාවලිය තීරණය කරයි, ඒවායින් ඕනෑම එකක් යෙදවීමේ අධිකාරියෙන් ඈතට යොමු කළ හැකිය. කිසිවක් සෑදීමට පෙර කුමක් ජයග්‍රහණය කළේදැයි පරීක්ෂා කරන්න.

දෝෂය නාමාවලියක් නොව ගොනුවක් නම් කරයි

ස්ථාපන නාමාවලිය සහ නිකුත් කරන්නාගේ නාමාවලිය වෙනස් ස්ථාන දෙකකි. යන්ත්‍රයේ easyrsa සොයා ගැනීම මගින් මෙවලම ස්ථාපනය කර ඇති බව පමණක් ඔප්පු වේ, ඔබේ VPN විශ්වාස කරන අධිකාරිය එය සොයා ගත් බව නොවේ.

එහෙයින් පැකේජය නැවත ස්ථාපනය කිරීම හෝ init පියවර නැවත ධාවනය කිරීම ප්‍රයෝජනවත් ලෙස දැනී කිසිවක් වෙනස් නොකරයි.

අනෙක් සියල්ලට පෙර තේරීම පරීක්ෂා කරන්න

Easy-RSA 3 තුළ තේරීම වන්නේ EASYRSA_PKI හෝ ඊට ගැලපෙන --pki-dir විකල්පයයි. උදාහරණයක් ලෙස නිරපේක්ෂ මාර්ගයක් දෙන්න --pki-dir=/srv/pki/office, එවිට පිළිතුර ඔබ අහම්බෙන් සිටි තැන මත රඳා නොපවතී. මෙම එක් පුරුද්දක් මෙම දෝෂයේ සම්පූර්ණ පන්තියක් ඉවත් කරයි, විශේෂයෙන් cron හෝ CI චෙක්අවුට් එකකින් ධාවනය වන ස්ක්‍රිප්ට් සඳහා.

මුලින්ම පරම්පරාව තහවුරු කරන්න, මන්ද Easy-RSA 2 හි vars ගොනුව සහ build-key පුරුද්ද Easy-RSA 3 බලාපොරොත්තු වන ආකෘතියට වඩා වෙනස් බැවිනි. easyrsa --version වෙනත් ඕනෑම දෙයකට පෙර පරම්පරාව මුද්‍රණය කරයි, සහ ./easyrsa --help උපවිධාන ලැයිස්තුගත කරයි: ඉලක්කයක් build-key යනු 2.x යන්නයි, නමුත් build-client-full යනු 3.x යන්නයි. නාමාවලියේ නම හුරුපුරුදු ලෙස පෙනෙන නිසා පැරණි KEY_DIR මාර්ගයක් 3.x ඇමතුමකට ගෙන යාමෙන් හරියටම මෙම දෝෂය ඇති වේ.

සංස්කරණ තන්තුව සහ විධාන වාක්‍ය ව්‍යූහය නොගැලපේ නම්, නතර වී ස්ථාපිත නිකුතුවේම ලේඛන කියවන්න.

ප්‍රමුඛතාව පරාජය වූ vars ගොනුව පැහැදිලි කරයි

ලේඛනගත ප්‍රමුඛතාව වන්නේ විධාන රේඛා විකල්පය, පසුව පරිසරය, පසුව vars ගොනුව, පසුව අන්තර්ගත පෙරනිමියයි. එබැවින් vars හි නිවැරදි අගයක් උරුම වූ පරිසර විචල්‍යයකට පරාජය වේ, මෙය මෙම අසාර්ථකත්වයේ නිහඬ අනුවාදයයි. සම්පූර්ණ පරිසරය ටිකට්පතකට වත් කරනවා වෙනුවට අදහස් කළ විචල්‍ය සහ ගොනු තේරීම පරීක්ෂා කරන්න. දෙක අතර වෙනස සාමාන්‍යයෙන් රහසකි.

දාමය අනුපිළිවෙලින් ගමන් කර විධානය භාවිත කළ මාර්ගය කුමන මූලාශ්‍රයක් ලබා දුන්නේදැයි සටහන් කරන්න. එය දැනගත් පසු, නිවැරදි කිරීම නව සහතික අධිකාරියක් නොව ධජයක් හෝ export එකකි.

Easy-RSA වින්‍යාස සන්දර්භය තේරීම සහ ප්‍රමුඛතාව නිර්වචනය කරයි, ටිකට්පතේ තැබිය යුතු උපුටා දැක්වීම එයයි.

පොදු ද්‍රව්‍ය සමඟ නිකුත් කරන්නා තහවුරු කරන්න

සාමාන්‍ය ගොනු පාදක නිකුත් කරන්නා සමඟ, කියවන්න ca.crt සහ එහි ඇඟිලි සලකුණ ඔබ අනුමත කළ නිකුත් කරන්නාගේ වාර්තාව සමඟ ගැලපන්න. ගැලපෙන විෂය නාමය අනන්‍යතා සාක්ෂියක් නොවේ, production නම් නාමාවලියක්ද නොවේ. ඔබ සොයා ගත් ගොනුව ඔබේ සම වයස්කරුවන්ට විශ්වාස කරන ලෙස කියන ලද අධිකාරිය සමඟ සම්බන්ධ කරන්නේ ඇඟිලි සලකුණ පමණි.

කියවීමට පමණක් වන පරීක්ෂාව ප්‍රමාණවත්ය: openssl x509 -in /srv/pki/office/ca.crt -noout -subject -issuer -serial -fingerprint -sha256.

පසුව නාමාවලියේ භූමිකාව තහවුරු කරන්න. සේවාදායකයෙකු භාවිත කරන ඉල්ලීම් නාමාවලිය නිකුත් කරන්නාගේ දත්ත සමුදායක් නොවේ, සහ නොබැඳිව තබා ඇති අත්සන් යතුරකට සෑම VPN සත්කාරකයකම කටයුතු නැත. නොමැති ca.key එම පිරිසැලසුමේ නිර්මාණ ලක්ෂණයකි, විකල්ප අධිකාරියක් නිර්මාණය කිරීමට අවසරයක් නොවේ.

තත්ත්වය සැබවින්ම ගොස් ඇත්නම්

සමහර විට මාර්ගය නිවැරදි වන අතර තත්ත්වය සැබවින්ම එහි නොමැත. හිස් index.txt සහ නැවත ආරම්භ කළ අනුක්‍රමික ගණකයක් ඔබට සෞඛ්‍ය සම්පන්න ලෙස පෙනෙන නමුත් කිසිදා නොදුටු සහතික ගැන කිසිවක් ඔප්පු කළ නොහැකි PKI එකක් ලබා දෙයි: අලුත් කිරීම් පැරණි ඒවා අවලංගු නොකරන අතර නව අංක ඉතිහාසය සමඟ ගැටෙනු ඇත. ඒ වෙනුවට CA හි අනුමත උපස්ථයෙන් ප්‍රතිසාධනය කරන්න, මන්ද වෙනත් තැනක හිස් PKI ආරම්භ කිරීම දෝෂය ගෙන යනවා පමණක් වන අතර පසුපසින් දෙවන, සම්බන්ධ නොවන අධිකාරියක් ඉතිරි කරයි.

මාර්ගය සහ නිකුත් කරන්නා එකඟ වූ පසු, ඊළඟ අසාර්ථකත්වය එහි ගුණය අනුව සලකන්න. Permission denied, එහි මුරපද වාක්‍යය අවශ්‍ය අත්සන් යතුරක්, සහ නොමැති නිකුතු වාර්තාවක් වෙනස් දෝෂ තුනකි, ඒවායින් එකක් පමණක් ඔබ දැන් නිවැරදි කළ නාමාවලිය ගැනය.

මාර්ගයේ වැරැද්ද වැසීමට කිසිදා යතුරු සංකේතනය ඉවත් නොකරන්න හෝ නාමාවලි අවසර පුළුල් නොකරන්න. වැරැද්ද නිවැරදි කිරීම ලාභදායීය; අලුත්වැඩියාව නොවේ.