cert8.db ni enkratni predpomnilnik: preverite lastnika shrambe

Stara nit podpore svetuje, da izbrišete datoteko cert8.db, in VPN spet deluje. Takšno zaporedje je pogosteje naključje kot popravek. Datoteka je zbirka certifikatov, in njena odstranitev spremeni trajno varnostno stanje na načine, ki jih uspešen zagon ne pokaže.

Zamrznjena prijava ni težava predpomnilnika

Predpomnilnik brskalnika shranjuje kopije virov; zbirka certifikatov shranjuje odločitve o zaupanju, certifikate in ključe, ki spadajo zraven. Izbrisati drugo je bližje ponastavitvi identitete kot čiščenju zgodovine. Če se je odjemalec med prijavo zamrznil, je koristen dokaz, kateri proces je odprl kateri profil in kaj je zabeležil, ne pa, katero datoteko je odstranila objava na forumu. Ponoviti zamrznitev in prebrati dnevnik odjemalca traja dlje kot izbrisati datoteko, in to je edina pot do resničnega vzroka.

Ime datoteke nosi tudi zgodovino: NSS razlikuje stare cert8.db in key3.db od cert9.db in key4.db na SQLite. Zapišite vrstico dnevnika, ki ste jo videli pred zamrznitvijo, ker je to edini trajni dokaz, ki ga imate.

Kateri profil odjemalec dejansko odpre

Določite odjemalca, njegovo metodo preverjanja in shrambo, ki jo bere. Tu so tri poti prijave: s pomočjo brskalnika, vgrajeni brskalnik in izvorni odjemalec, in ni nujno, da si delijo profil. Zbirka s pravilnim imenom v drugi mapi ni dokaz, da jo je zamrznjeni proces odprl. V Linuxu se shramba NSS običajno nahaja pod ~/.pki/nssdb uporabnika ali v mapi profila po aplikaciji. Obe postavitvi lahko obstajata na istem računalniku, zato preverite obe, če je selitev nedavna.

Preden jo spremenite, naštejte, kaj shramba vsebuje: certutil -L -d sql:$HOME/.pki/nssdb izpiše certifikate, isto orodje z -K pa pokaže, ali so ključi prisotni.

Če ukaz sporoči, da zbirke ni mogoče odpreti, ste našli profil, ki ga uporablja orodje, ne pa nujno tistega, ki ga je uporabljal VPN.

Pred vsakim popravkom naredite varnostno kopijo profila

Zaprite prizadete aplikacije in nato kopirajte celotno mapo profila z odobreno metodo varnostnega kopiranja. Zbirki certifikatov in ključev sta povezano, a ločeno stanje, in shranjevanje ene poljubne datoteke ni načrt obnovitve celotne identitete. Zaščitite kopijo, ker lahko profil vsebuje zasebne ključe. Zapišite, kaj in kam ste shranili, da bo imel neuspešen popravek pot nazaj.

Nato potrdite natančen obseg popravka z vzdrževalcem. Popolna ponastavitev shrambe, odstranitev enega znanega zastarelega certifikata in popravek profila brskalnika so tri različne spremembe s tremi različnimi tveganji.

Po popravku se prijavite in pregledajte shrambo

Po odobrenem popravku se prijavite v VPN in potrdite, da se strežniški certifikat še vedno preverja, kot je predvideno. Preverite, da so identitete, ki jih potrebuje delovni tok, še vedno prisotne in da se ni pojavilo nepričakovano sidro zaupanja. Popravek, ki povezavo usposobi z več zaupanja kot prej, ni popravek.

Imajte opazovanje in navodilo ločeno: en izbris in en uspešen zagon nista splošna rešitev.

Če se zamrznitev vrne, pred kakršno koli drugo spremembo zajemite dnevnik odjemalca in uporabljeni profil. Prav ta zapis spremeni domnevo v diagnozo.