සෑම VPN ග්‍රාහකයකටම ca.key පිටපත් කිරීම CA බිඳ දමන්නේ ඇයි
ග්‍රාහකයා CA හි පොදු සහතිකය පරීක්ෂා කරයි; අත්සන් කරන යතුර ඔහුට කිසිදා අවශ්‍ය නොවේ. ca.key සෑම උපාංගයකටම පිටපත් කිරීම එක් පිටපතක් ගන්නා ඕනෑම අයෙකුට නිකුතු අයිතිය පවරයි.
සැකසුම් උපදෙස්වල කොහේදෝ එකක, කුමන ගොනු එහි අයත්ද යන්න තීරණය කිරීමට වඩා පහසු බැවින් සම්පූර්ණ නාමාවලියක් සෑම ලැප්ටොප් පරිගණකයකටම පිටපත් වේ. එම නාමාවලියේ ca.key ඇත, එය දෙවන උපාංගයට ළඟා වන මොහොතේ සහතික අධිකාරිය අධිකාරියක් නොවේ. දැන් ඕනෑම දරන්නෙකුට අනෙක් ජාලය විශ්වාස කරන අනන්‍යතා නිකුත් කළ හැකිය.
මෙම ව්‍යාකූලතාව එක් වරක් විසඳීම වටී, මන්ද ගොනු දෙක පෙනුමෙන් සමාන වුවත් ක්‍රියාවෙන් විරුද්ධ ය.
සත්‍යාපන ද්‍රව්‍ය සහ අත්සන් ද්‍රව්‍ය
අනෙක් පාර්ශවය ඉදිරිපත් කරන සහතිකය එම අධිකාරිය විසින් අත්සන් කර ඇත්දැයි පරීක්ෂා කිරීමට ග්‍රාහකයාට CA හි පොදු සහතිකය අවශ්‍ය වේ. මෙය සත්‍යාපන කාර්යයක් වන අතර එයට කිසිදු රහසක් අවශ්‍ය නොවේ. අනෙක් පාර්ශවයේ සහතිකය අත්සන් කිරීම වෙනත් කාර්යයක් වන අතර, එය CA ක්‍රියාත්මක කරන්නා විසින් එක් වරක්, තම ආරක්ෂිත ගබඩාවෙන් කිසිදා පිටව නොයන පුද්ගලික යතුර සමඟ සිදු කරයි. මෙම කාර්යයන් දෙක වෙන් කර තැබීම ගොනු දෙකක් බෙදාහැරීමේ සම්පූර්ණ අරමුණයි.
එබැවින් ca.crt පැතිකඩට අයත් වන අතර ca.key එයට ආසන්න කිසිදු තැනකට අයත් නොවේ. ගොනු නාම සම්මුතියක් මිස සහතිකයක් නොවේ, එබැවින් වර්ගය නාමයෙන් අනුමාන නොකර පරීක්ෂා කළ යුතුය.
අතරමැදි CA හෝ මාර්ගගත නිකුතු සේවාවක් සහිත ගොඩනැගිල්ලක් මෙයට ව්‍යතිරේකයක් නොවේ. උපාංග සහතික විශාල වශයෙන් නිකුත් කරන අතරතුර අත්සන් කිරීමේ හැකියාව අන්ත ලක්ෂ්‍යවලින් ඈත් කර තැබීමේ සම්මත ක්‍රමය මෙයයි.
ග්‍රාහකයා තමන්ගේම යතුරෙන් ඔප්පු කළ යුත්තේ කුමක්ද
සෑම උපාංගයකටම තමන්ගේම යතුරු යුගලයක් සහ තමන්ගේම සහතිකයක් ලැබේ, එය CA විසින් එක් වරක් අත්සන් කරයි. ග්‍රාහකයා එම සහතිකය ඉදිරිපත් කර ගැළපෙන පුද්ගලික යතුර තමා සතු බව ඔප්පු කරයි, සේවාදායකය එය පිළිගනීද නැද්ද යන්න තීරණය කරයි. ලැප්ටොප් පරිගණකයක් අහිමි වූ විට අවලංගු වන අනන්‍යතාව මෙයයි.
සොරකමකින් පසු මෙම වෙනස වඩාත්ම වැදගත් වේ. එක් එක් උපාංගයට වෙන වෙනම අනන්‍යතා ඇති විට, හෙළිදරව් වූ එක් ග්‍රාහකයෙකු අවලංගු කිරීමෙන් හෝ අනෙක් පාර්ශවය ඉවත් කිරීමෙන් ඉවත් කරනු ලැබේ, ඉතිරි බලඇණිය දිගටම ක්‍රියා කරයි.
කාන්දු වූ අධිකාරී යතුරක් එසේ හැසිරවිය නොහැක. එය කිසිදාක අත්සන් කළ හෝ කළ හැකිව තිබූ සෑම සහතිකයක්ම සැක සහිත වේ, එබැවින් ප්‍රතිචාරය තනි අවලංගු කිරීමක් නොව විශ්වාසය ප්‍රතිස්ථාපනය කිරීමකි. මෙය ව්‍යාපෘතියක් මිස ටිකට් පතක් නොවේ.
| File | Role | Belongs on |
|---|---|---|
ca.crt | Public certificate used to verify signatures | Every client profile |
ca.key | Private key that issues certificates | Protected CA storage only |
| client key pair | Proves one device's identity | That device alone |
ගොනුවක් කොහේ හෝ පිටපත් කිරීමට පෙර එය කියවන්න
විධාන දෙකක් කිසිදු රහසක් මුද්‍රණය නොකර ඔබ අතේ ඇත්තේ කුමන ආකාරයේ වස්තුවක්ද යන්න පවසයි. පළමුවැන්න සහතිකයක විෂය සහ CA ධජය නම් කරයි; දෙවැන්න යතුරක් සත්‍යාපනය කර එහි වර්ගය වාර්තා කරයි. ඔබ බෙදාහැරීමට යන බණ්ඩලයේ ගොනු මත දෙකම ක්‍රියාත්මක කරන්න. පුද්ගලික යතුරක් ලෙස සත්‍යාපනය වන කිසිවක් ග්‍රාහක නාමාවලියකට අයත් නොවේ.
openssl x509 -in ca.crt -noout -subject -ext basicConstraints openssl pkey -in ca.key -noout -check
ග්‍රාහක බණ්ඩලයක ඇති ගොනුවක් මත දෙවන විධානය සාර්ථක වුවහොත්, නවතින්න, එම බණ්ඩලය අනිෂ්ට කර ඇති ලෙස සලකන්න. යතුර වලංගු යැයි පවසන ප්‍රතිදානය එය පවතින බවද පවසයි, එම පැවැත්ම මුළු ගැටලුවයි.
විරුද්ධ දිශාවටද අවධානය දෙන්න: ග්‍රාහක පැතිකඩක එම ග්‍රාහකයාගේම පුද්ගලික යතුර නීත්‍යානුකූලව ඇත. හමුවන සෑම යතුරක්ම මැකීම කිසිවක් වැඩිදියුණු නොකර සම්බන්ධතාව බිඳ දමයි, එබැවින් ඉවත් කිරීමට පෙර වස්තුව හඳුනාගත යුතුය.
ඔබ දැනටමත් බෙදාහැර ඇති යතුරක් පාලනය කිරීම
දේශීය පිටපත මැකීමෙන් හෙළිදරව්ව ආපසු හැරෙන බව නොසිතන්න. ගොනුව තිබූ ඕනෑම අයෙකුට එය පිටපත් කර ගත හැකිව තිබුණි, ආරක්ෂිත උපකල්පනය නම් ඔහු එසේ කළ බවයි. ක්‍රියාකරුගේ සිදුවීම් ක්‍රියාවලිය අනුගමනය කර විශ්වාස නැංගුරම ප්‍රතිස්ථාපනය කරන්න, නව CA යටතේ උපාංග සහතික නැවත නිකුත් කරමින්.
පසුව ගැටලුව ඇති කළ ඇසුරුම්කරණය වෙනස් කරන්න. ගොනුවල පැහැදිලි අවසර ලැයිස්තුවක් සහිත නාමාවලි ලැයිස්තුවක් යවන්න, CA යතුර ග්‍රාහක බලඇණියට කිසිදා එක් නොවන යන්ත්‍රයක තබන්න, සහ එය රඳවා ගන්නේ කුමන පද්ධතියද යන්න සටහන් කරන්න.
අධිකාරියට නිතර නිකුත් කිරීමට සිදු වුවහොත්, අත්සන් කිරීම පටු විෂය පථයක් සහ කෙටි වලංගුතාවක් ඇති සේවාවක පිටුපසට හෝ අතරමැදි අධිකාරියක් පිටුපසට ගෙන යන්න. එවිට අනාගත වැරැද්දක් මුළු යෙදවුමේ විශ්වාස මූලය නොව නිකුතුවේ උපකුලකයක් පමණක් හෙළි කරයි.