Koobinta shahaadada VPN ma koobto furaha

Socdaalku wuxuu ka bilaabmaa liiska shahaadada macmiilka, halkaas oo gelitaanku muujinayo magac, soo saare iyo taariikhda dhicitaanka oo keliya. Dhoofi, kuna soo dejiso qalabka labaad, xiriirkana waa la diidayaa sababtoo ah macmiilku ma caddayn karo inuu haysan furaha gaarka ah. Faylka si buuxda ayaa loo koobiyay; khaladku waa in la filayo in shahaadadu ay la socoto furaheeda. Akhri wada-hadalka dhoofinta ka hor inta aadan dooran qaabka, kadibna baadh faylka aad dhab ahaan heshay.

Laba gujin, laba shay oo gebi ahaan ka duwan.

Akhri wada-hadalka dhoofinta, ma aha kordhinta faylka

Dhoofinta shahaadada DER ama PEM waxay ka kooban tahay furaha guud iyo sheegashooyinka aqoonsiga la saxeexay, kuwaas oo serverku u baahan yahay si uu kuugu kalsoonaado iyo macmiilku u baahan yahay si uu u xaqiijiyo server. Xirmada PKCS#12 waa weel qaadi kara shahaado, silsiladeeda iyo furaha gaarka ah ee u dhigma, oo lagu ilaaliyo erayga sirta ah, in kasta oo la abuuri karo furaha la'aan.

PEM waa uun koodh qoraaleed, ma aha ballan ku saabsan waxa ku jira. Isla kordhintu waxay tilmaami kartaa hal shahaado ama fayl leh dhowr block oo calaamadsan, dhoofintuna go'aamisaa kee.

Marka su'aasha faa'iidada leh waligeed ma aha kordhintee ayaad heshay, laakiin waa kuwee block-yada faylku leeyahay. Xirmo la dhoofiyay furaheeda la'aan wali waa xirmo. Baadh waxa ku jira halkii aad ka baadhi lahayd caannimada qaabka.

Baadh waxa aad dhab ahaan heshay

Raadi calaamadaha ka hor inta aadan wax soo dejisan, kadibna akhri goobaha shahaadada si aad u xaqiijiso aqoonsiga aad haysato. Ku socodsii baaritaannada faylka dhab ahaan la soo dejin doono. Ku celi dhoof kasta oo cusub ka dib, sababtoo ah xulashooyinku way kala duwanaan karaan.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

Dhoofin leh oo keliya block shahaado waa shay guud mana tijaabin karto. Block fure oo shahaado la'aan ayaa kaa tagaya silsiladda serverku filayo. Soo-saarka macluumaadka PKCS#12 waxa uu sidoo kale sheegaa haddii fure jiro, taas oo xallisa su'aasha qaabkaas. Waxa uu sidoo kale sheegaa algorithm-ka iyo cabbirka furaha, oo si buuxda ayuu u guuldareystaa marka aan fure jirin.

Waligaa ha ku dhejin fayl ka kooban fure gaar ah dunta taageerada, raadraaca arrimaha ama wada-hadalka, xitaa marka uu u eg yahay shahaadada aad horay u wadaagtay. Sawirrada shaashadda ee guddiga furaha waxay mudan yihiin taxaddar la mid ah.

Furahu wuxuu ku noolaan karaa meel aadan ka koobi karin

Qalabka la maamulo furaha gaarku wuxuu ku jiri karaa silsiladda furaha ee nidaamka hawlgalka, token qalab ama deegaan amni ah, iyadoo siyaasaddu calaamadiso in aan la dhoofin karin. Markaas maareeyaha shahaadada wuxuu muujiyaa shayga guud halka sirta ay ku sii jirto meesheeda, mana jiro amar dhoofin oo soo saari doona koobi la qaadan karo. Diiwaangelinta maareynta qalabka gacanta waxay inta badan sidaas ku shaqaysaa.

Taasi waa kontorool, ma aha caqabad la dhaafi doono. Fure gaar ah oo laga soo celiyo shahaadada guud suurtagal ma aha, qalab kasta oo sidaas sheegana wax kale ayuu sameynayaa.

Diiwaangeli aqoonsi cusub halkii aad koobi lahayd

Jidka la taageerayaa badanaa waa in qalabka cusub loo diiwaangeliyo aqoonsi gooni ah oo kan hore la tirtiro marka uu hawlgab noqdo, si qalab kastaa si madax-bannaan loo celin karo. Meesha dhoofinta furaha si dhab ah loo ogolaaday, u qaado faylka soo baxay iyo eraygiisa sirta ah sida aqoonsi shaqo: la sireeyay inta uu nasanayo, lala soo maray kanaal la aamini karo, oo la tirtiray marka diiwaangelintu dhammaato.

Xaqiiji adigoo ku tijaabinaya aqoonsiga la soo dejiyay, ma aha adigoo eegaya guusha soo dejinta. Macmiilka aqbala shahaado guud oo geliya kaydkiisa waxba kama caddayn furaha.

Ku dhammee adigoo xaqiijinaya in serverku aqbalo aqoonsiga cusub iyo in kan hore wali u dhaqmo sida siyaasaddu ugu talagashay. Sidaas ayaa socdaalku ku dhammaadaa caddayn, ma aha fayl u eg mid sax ah.