Nebula ට ගොනු තුනක් අවශ්‍යයි: CA, සත්කාරක සහතිකය සහ සත්කාරක යතුර

කෙනෙකුට Nebula නාමාවලියක් දුන්නොත් ඔහු සාමාන්‍යයෙන් සියල්ල පිටපත් කරයි, ඔබේ වැඩස්ථානයෙන් කිසිදා පිටවිය නොයුතු ගොනුව ද ඇතුළුව. ව්‍යාකූලතාව තේරුම්ගත හැකියි, මන්ද සත්කාරකයේ PKI කොටසේ ඇති ගොනු තුනම සමානව පෙනෙන අතර ඒවායින් දෙකක් සහතික වේ. එක් එක් ගොනුව වෙනස් ප්‍රශ්නයකට පිළිතුරු දෙයි, ඒවායින් දෙකක් පමණක් නෝඩයට අයත් වේ. යමක් පිටපත් කිරීමට පෙර ඒවා භූමිකාව අනුව වෙන් කරන්න.

ගොනු තුනක්, වෙනස් කාර්ය තුනක්

CA සහතිකය විශ්වාසයේ නංගුරවරයයි: තවත් සත්කාරකයක් තම අනන්‍යතාව ඉදිරිපත් කරන විට කුමන අධිකාරීන් විශ්වාස කළ යුතුදැයි එය සත්කාරකයට කියයි. සත්කාරක සහතිකය යනු නෝඩයේම ස්වකීය සාක්ෂිය වන අතර එය එම අධිකාරිය විසින් අත්සන් කර ඇත. සත්කාරක යතුර එයට ගැළපෙන පෞද්ගලික අර්ධයයි, එය එකම යන්ත්‍රයකට පමණක් අයත් වේ. CA සහතිකය සහ තමන්ගේම යුගලය ඇති නෝඩයකට overlay වෙත එක්ව තමා කවුරුන්දැයි ඔප්පු කළ හැක. වෙනත් අයෙකුගේ යතුරක් ඇති නෝඩයකට ද තමා එම පුද්ගලයා ලෙස ප්‍රකාශ කළ හැක, එම අසාර්ථකත්වය වළක්වා ගැනීමට මෙම සැකැස්ම ඇත.

එබැවින් ක්‍රියාත්මක සත්කාරක නාමාවලියක් දෙවන යන්ත්‍රයකට පිටපත් කිරීම කෙටි මාර්ගයක් නොවේ. එය අනුමාන කළ හැකි ප්‍රතිඵලයක් සහිත අනුපිටපත් අනන්‍යතාවකි.

අත්සන් යතුර කිසිදා ගමන් නොකරයි

CA අත්සන් යතුර කිසිදු සත්කාරක වින්‍යාසයක කොටසක් නොවේ. එය නව අනන්‍යතා සාදයි, එය ඇති අයෙකුට ඕනෑම overlay ලිපිනයකට සහ ඕනෑම කණ්ඩායමකට සහතිකයක් නිකුත් කළ හැක. සමස්ථයන්ට අත්සන් තහවුරු කිරීමට පොදු CA සහතිකය පමණක් අවශ්‍ය වන බැවින් පෞද්ගලික අර්ධයට සේවාලාභියෙකු මත කිසිදු භූමිකාවක් නැත. සහතික නිකුත් කරන යන්ත්‍රයේ එය තබන්න, සහ අහම්බෙන් සෑදුණු පිටපතක් පහසුකමක් ලෙස නොව සිදුවීමක් ලෙස සලකන්න.

කිහිප දෙනෙකුට සහතික නිකුත් කිරීමට අවශ්‍ය නම් යතුරේ පිටපතක් නොව ක්‍රියාවලියක් ඔවුන්ට දෙන්න. ලැප්ටොප් පරිගණකයක බෙදාගත් අත්සන් යතුර කිසිවෙකුට විගණනය කළ නොහැකි හෝ අවලංගු කළ නොහැකි අධිකාරියකි.

සත්කාරක සහතිකයක් තුළ ඇත්තේ කුමක්ද

සත්කාරක සහතිකයක් යතුරකට ගොනු නාමයකට වඩා වැඩි යමක් බැඳ තබයි. එය නෝඩයේ overlay ලිපිනය, එහි නම සහ කණ්ඩායම් සාමාජිකත්වය දරයි, සියල්ල අත්සන් කර ඇති බැවින් සමස්ථයෙකුට එය පිළිගත යුතුදැයි තීරණය කළ හැක. එබැවින් සත්කාරකයක නම වෙනස් කිරීම යනු වින්‍යාස පේළියක් සංස්කරණය කිරීම නොව නව සහතිකයක් නිකුත් කිරීමයි.

nebula-cert print -path host.crt ඇත්ත වශයෙන්ම නිකුත් කළ දේ පෙන්වයි. සහතිකයේ ඔබ අදහස් කළ ලිපිනය ඇතැයි උපකල්පනය කිරීමට පෙර එය කියවන්න.

නැවත පූරණය කිරීම සැමවිටම ප්‍රමාණවත් නොවේ

සමහර PKI සැකසුම් සංඥාවකින් නැවත පූරණය වේ, තවත් සමහරක් නොවේ. overlay ලිපිනය වෙනස් වූ සහතිකයක් නැවත පූරණයක් නොව ක්‍රියාවලිය නැවත ආරම්භ කිරීමක් අවශ්‍ය වන සම්භාව්‍ය අවස්ථාවයි.

වින්‍යාස ගොනුව නම් කරන මාර්ග පමණක් නොව ධාවනය වන ක්‍රියාවලිය සැබවින්ම විවෘත කළ මාර්ග තහවුරු කරන්න. පසුව එක් සාක්ෂියක් වෙනස් කරන්න, සම්බන්ධතාවය සහ ලොග තහවුරු කරන්න, ඉන් පසුව පමණක් ඊළඟට යන්න. පැරණි සහතිකය මතකයේ රැඳී තිබියදී සාර්ථක ලෙස පෙනෙන නැවත පූරණයක් මාර්ගගත කිරීමේ ගැටලුවක් ලෙස පෙනෙන නොගැළපීමක් ඇති කරයි. නැවත ආරම්භ කිරීම ලාභදායීය; අඩක් overlay තවමත් පැරණි ආකාරයෙන් දකින අනන්‍යතාවක් දෝෂ නිරාකරණය කිරීම ලාභදායී නොවේ.

අනන්‍යතාවක් ඉවත් කිරීමට අවහිර ලැයිස්තුවක් අවශ්‍යයි

නැති වූ හෝ හෙළිදරව් වූ සාක්ෂියක් ප්‍රතිස්ථාපනය කිරීමේ අර්ධ දෙකක් ඇත. නව සහතිකය ප්‍රවේශය යථා තත්ත්වයට පත් කරයි, පැරණි අනන්‍යතාව පිළිගැනීම නැවැත්විය යුතුය. ඒවා වෙන වෙනම මෙහෙයුම් වන අතර පළමු එක පමණක් කිරීමෙන් හානියට පත් සාක්ෂිය වලංගුව පවතී.

අවහිර ලැයිස්තුව යනු ඔබ සත්කාරකවලට බෙදාහරින ගොනුවක් මිස lighthouse තමන්ම තල්ලු කරන දෙයක් නොවේ. අද නොබැඳි ඒවා ඇතුළුව සෑම නෝඩයකටම එය ළඟා වන ආකාරය සැලසුම් කරන්න, සහ ඔබ අවහිර කළ ඇඟිලි සලකුණු වාර්තා කරන්න. නිකුත් කරන යන්ත්‍රයේ යතුර කරකවන්න සහ නව සහතිකයේ විස්තර සත්කාරක වාර්තාව සමඟ තබන්න. ඔබ සංස්කරණය කළ යන්ත්‍රයේ පමණක් පවතින අවලංගු කිරීමක් අවලංගු කිරීමක් නොවේ.