VPN සහතික ලේඛනාගාරය: CA ලෙජරයට ඔප්පු කළ හැක්කේ කුමක්ද
සේවාදායකයේ ෆෝල්ඩරයක්, CA ලෙජරයක්, අවලංගු කිරීමේ ලැයිස්තුවක් සහ සැසි වගුවක් විවිධ ප්‍රශ්නවලට පිළිතුරු දෙයි. VPN අනන්‍යතා ලේඛනගත කරන විට ඒවා වෙන් කර තබන්න.
ඔබේ ප්‍රවේශ ද්වාරය කිසිදා නොදුටු සේවාලාභී සහතිකයක් පිළිගනී, මන්ද එය වින්‍යාසගත කර ඇත්තේ විශ්වාසදායක නිකුත් කරන්නෙකු සමඟ වන අතර, සහතිකය අතට අත දීම අතරතුර පැමිණේ. ප්‍රොටෝකෝලය එසේ ක්‍රියා කළ යුතු අතර, එහෙයින්ම සේවාදායකයේ ෆෝල්ඩර ලැයිස්තුව දුර්වල ලේඛනාගාරයකි. නිකුත් කරන්නා දන්නවා තමා නිර්මාණය කළේ කුමක්ද, සේවාදායකය දන්නවා සම්බන්ධ වූයේ කුමක්ද, අවලංගු කිරීමේ තත්ත්වය දන්නවා ඉවත් කළේ කුමක්ද. මෙම වාර්තා තුන මිශ්‍ර කරන ලේඛනාගාරය අවසානයේ ඒවායින් කිසිවක් නොකී දෙයක් ප්‍රකාශ කරයි.
ප්‍රවේශ ද්වාරය ෆයිල් ලැයිස්තුවක් නොව නිකුත් කරන්නා විශ්වාස කරයි
වලංගුතා පරීක්ෂාව ඉදිරිපත් කළ සහතිකය විශ්වාස ආධාරකයක් සමඟ සසඳයි, එබැවින් එම නිකුත් කරන්නා ඊයේ නිර්මාණය කළ අනන්‍යතාව සේවාදායකයේ තැටියේ කිසිදා නොතිබීම තිබියදීත් සම්බන්ධ වේ. එසේ වීමට කිසිවක් පිටපත් කිරීමට අවශ්‍ය නැත, කිසිවෙකු එය අතින් අනුමත කළ යුතු නැත. එබැවින් සේවාදායකයේම වාර්තා පැමිණීම් විස්තර කරයි, පැමිණිය හැකි අනන්‍යතා ජනගහනය නොවේ.
ප්‍රතිවිරුද්ධ පරතරයද එතරම්ම අපහසුය. ෆෝල්ඩරයක කල් ඉකුත් වූ සහතික, අවලංගු කළ සහතික සහ කිසිදා යෙදවූ නොවන උපාංග සඳහා නිකුත් කළ අනන්‍යතා තිබිය හැක. ගොනු ගණන් කිරීම ගොනු කීයක් තිබේද යන්නට පිළිතුරු දෙයි, එය කිසිවෙකු නොඇසූ ප්‍රශ්නයකි. ඒ වෙනුවට අර්ථය දරන වාර්තාවලින් ආරම්භ කරන්න.
ප්‍රශ්න හතරක්, වෙනස් වාර්තා හතරක්
සෑම වාර්තා වර්ගයක්ම එක් ප්‍රශ්නයකට හොඳින් ද අනෙක් ඒවාට නරක ලෙස ද පිළිතුරු දෙයි, එහෙයින් ඒවා එකට එකතු කරන වාර්තාව සම්පූර්ණ ලෙස පෙනෙන නමුත් නිශ්චිත ආකාරයකින් වැරදිය. පහත වගුව ඒවා නිපදවන පද්ධතිය අනුව නොව විසඳන ප්‍රශ්නය අනුව සකසයි.
| Question you are answering | Where the answer lives | How quickly it changes | What it will never show |
|---|---|---|---|
| Was this identity ever created? | The issuer's issuance database | Only when something is issued | Whether the device still exists |
| Is a copy sitting on this host? | The paths you actually inspected | Whenever anyone copies files | Certificates that were never copied here |
| Has the issuer withdrawn it? | Published revocation state | When the issuer next publishes | Withdrawals that are not published yet |
| Is it connected right now? | The live session table | Continuously | Anything about past or future sessions |
පොදු සහතිකවල සංරක්ෂණය රහසක් නොවේ, එහි පුද්ගලික යතුරු නොමැති බැවිනි, නමුත් එය බෙදාගත හැකි ද නොවේ. විෂයයන් සහ උපාංග නාම මෙහෙයුම් විස්තර හෙළි කරයි, වාර්තාව එය අවශ්‍ය ප්‍රේක්ෂකයන් සමඟම තිබිය යුතුය. පුද්ගලික යතුරු ලේඛනාගාරයෙන් සම්පූර්ණයෙන්ම ඉවත්ව තිබේ, මන්ද ලේඛනාගාරයට අවශ්‍ය වන්නේ අක්තපත්‍ර නොව මෙටාදත්තයි.
නිකුත් කරන්නා සහ අනුක්‍රම අංකය පමණක් ස්ථිර යතුරයි
විෂයයන් නැවත භාවිතා වන අතර ගොනු නාම නැවත භාවිතා වේ, එබැවින් පසුගිය වසරේ එක් උපාංගයක් හඳුන්වා දුන් නාමයක් දැන් වෙනත් එකක් හඳුන්වා දිය හැක. දෙකම යතුරක් නොවේ, ඒවායින් ඕනෑම එකක් මත ගොඩනැගූ වාර්තාවක් අවසානයේ අනන්‍යතා දෙකක් එක් පේළියකට ඒකාබද්ධ කරයි.
නිකුත් කරන්නා සහ අනුක්‍රම අංකය යන යුගලය සහතිකය අනන්‍ය ලෙස හඳුනා ගනී, දෙකම ක්ෂේත්‍ර සහතිකයෙන්ම පැමිණේ. ඒවා විෂයය, වලංගුතා දින, පිටපත පැමිණි මූලාශ්‍රය සහ වගකිව යුතු පුද්ගලයා හෝ උපාංගය සමඟ සටහන් කරන්න. අවලංගු කිරීමේ සහ යෙදවීමේ තත්ත්වය තමන්ගේම නිරීක්ෂණ වේලාවන් සහිත වෙනම ක්ෂේත්‍ර ලෙස එක් කරන්න, මන්ද වලංගුතා කවුළුව තුළ සහතිකයක් ස්වයංක්‍රීයව බලයලත් නොවේ. මෙම කරුණු දෙක විවිධ පද්ධතිවල ජීවත් වේ, ඒවා එකට එකතු කිරීමෙන් අනන්‍යතාවක් ඉවත් කර ඇති නමුත් එහි ගොනුව තවමත් නවීන ලෙස පෙනෙන අවස්ථාව සැඟවේ.
එක් වරකට එක් සහතිකයක් කියවන්න
ෆෝල්ඩරය පුරා විහිදෙන වයිල්ඩ්කාඩ් එකක් කණ්ඩායම් අතුරුමුහුණතක් නොවේ, එය කුමන ගොනුව කුමන ප්‍රතිදානය ලබා දුන්නේද යන්න සඟවයි. සෑම සහතිකයකටම මෙටාදත්ත කියවන්න, අවලංගු කිරීමේ පැත්ත එහිම ආටිෆැක්ටයෙන් කියවන්න. OpenSSL x509 යොමුව එම විකල්ප මුද්‍රණය කරන ක්ෂේත්‍ර ලැයිස්තුගත කරයි.
openssl x509 -in <cert>.pem -noout -issuer -serial -subject -dates -fingerprint -sha256
openssl crl -in <issuer>.crl -noout -text | head -n 40කළමනාකරණය කරන Easy-RSA PKI සඳහා, මෙවලම අනුග්‍රහය දෙන කාර්ය ප්‍රවාහය හරහා නිකුත් කිරීමේ දත්ත සමුදායෙන් විමසන්න ෆෝල්ඩර පිරිසැලසුමක් උපකල්පනය කරනවා වෙනුවට, ලේඛනාගාරය එකලස් වන අතරතුර මුල් පිටපත් කියවීමට පමණක් තබන්න. ලෙජරයේ ආකෘතිය ප්‍රමාණවත් ලෙස නියමිත බැවින් දත්ත සමුදාය අතින් නොවිවෘතව වලංගු සටහන් ගණන් කළ හැකි අතර ඉවත් කළ ඒවා ලැයිස්තුගත කළ හැක.
grep -c '^V' pki/index.txt
grep '^R' pki/index.txt | cut -f4,5ඊළඟ නිකුතුව දරාගන්නා ලේඛනාගාරය
ෆෝල්ඩරයක එක් වරක් සිදු කරන අන්තර්ගත කිරීම ඊළඟ සහතිකය නිකුත් වන මොහොතේම පැරණි වේ, එබැවින් වාර්තාව නිකුත් කිරීමේ කාර්ය ප්‍රවාහයෙන් ගොඩනඟා සාමාන්‍ය මෙහෙයුමේ කොටසක් ලෙස එය යාවත්කාලීන වීමට ඉඩ දෙන්න. මෙය වාර්තාව නැවත උත්පාදනය කළ හැකි ලෙසද සකසයි, කුමක් නිකුත් වුණාද යන්න ගැන දෙදෙනෙකු එකඟ නොවන විට එය වැදගත් වේ.
ප්‍රතිඵලය පැතුරුම්පත් ව්‍යායාමයක් ලෙස නොව අලුත් කිරීම සහ ඉවත් කිරීමේ තීරණ සඳහා භාවිත කරන්න. දේශීය පිටපතක් මැකීම දැනටමත් පවතින දුරස්ථ පිටපත් අවලංගු නොකරයි. වින්‍යාසගත අවලංගු කිරීමේ සහ අවසර කාර්ය ප්‍රවාහය හරහා අනන්‍යතාව ඉවත් කරන්න, පසුව ඉවත් කිරීම එහි දිනය සමඟ සටහන් කරන්න. සේවාදායකයෙන් අතුරුදන් වූ නමුත් නිකුත් කරන්නා තවමත් විශ්වාස කරන අනන්‍යතාව ඉවත් කර නැත, එම වෙනස නිවැරදි ලේඛනාගාරය සැනසීම පමණක් ලබා දෙන ලේඛනාගාරයෙන් වෙන් කරයි.