Easy-RSA waxay tidhaahdaa PKI maqan? Waxay eegaysaa meel kale

Amarku wuxuu joogsadaa ca.crt oo maqan ama index.txt oo maqan, inkastoo CA ay bilo badan shahaadooyin soo saarayso. Waxba kama beddelin hay'adda; amarku wuxuu uun eegay meel kale. Easy-RSA 3 wuxuu go'aamiyaa galka PKI doorasho, doorsoome deegaan, fayl vars iyo qiime caadi ah oo ku dhex jira, mid kasta oo ka mid ahna wuxuu u jeedin karaa meel ka fog hay'adda rakibaadda. Ka hubi midka guulaystay ka hor intaadan wax abuurin.

Khaladku wuxuu magacaabayaa fayl, ma aha galka

Galka rakibaadda iyo galka soo saaraha waa laba meelood oo kala duwan. Helitaanka easyrsa mashiinka waxay caddaynaysaa oo kaliya in qalabka la rakibay, ma aha inuu helay hay'adda VPN-kaagu ku kalsoon yahay.

Taasi waa sababta dib u rakibidda xirmada ama mar kale ordinta tallaabada init ay ugu muuqato mid wax soo saar leh oo aan waxba beddelin.

Marka hore hubi doorashada

Easy-RSA 3 dhexdiisa doorashadu waa EASYRSA_PKI ama xulka u dhigma --pki-dir. Bixi waddo buuxda sida --pki-dir=/srv/pki/office, jawaabtuna ma sii xirnaan doonto halka aad si kadis ah u taagnayd. Hal dabeecad ayaa meesha ka saarta dhammaan qaybta khaldan, gaar ahaan scripts laga ordiyo cron ama CI checkout.

Marka hore xaqiiji jiilka, sababtoo ah caadada Easy-RSA 2 ee vars fayl iyo build-key waa qaab ka duwan kan Easy-RSA 3 filayo. easyrsa --version wuxuu daabacaa jiilka ka hor inta uusan wax kale samayn, iyo ./easyrsa --help wuxuu taxaa amarrada hoose: bartilmaameed build-key macneheedu waa 2.x, halka build-client-full macneheedu yahay 3.x. Qaadashada waddo KEY_DIR duug ah oo galay wicitaan 3.x sababtoo ah magaca galku wuxuu u eg yahay mid la yaqaan waxay soo saartaa isla khaladkan.

Haddii xarigga nooca iyo habka amarku aanay is waafaqsanayn, joogso oo akhri dukumeentiga nooca la rakibay.

Mudnaantu waxay sharraxdaa fayl vars oo lumay

Mudnaanta la diiwaangeliyay waa xulka safka amarka, ka dib deegaanka, ka dib fayl vars, ka dib qiimaha caadiga ah ee ku dhex jira. Sidaas darteed qiime sax ah oo ku jira vars wuxuu u lumaa doorsoome deegaan oo la dhaxlay, waana nooca aamusan ee guuldarradan. Baar doorsoomayaasha loogu talagalay iyo doorashada faylka halkii aad deegaanka oo dhan ku shubi lahayd tikit. Farqiga u dhexeeya labadoodu badanaa waa sir.

Silsiladda si taxan u mar oo xusuusnow ilkee bixiyay waddada amarku isticmaalay. Markaad taasi ogaato, hagaajintu waa calan ama export, ma aha hay'ad shahaado cusub.

Tixraaca habaynta Easy-RSA wuxuu qeexayaa doorashada iyo mudnaanta, waana taas tixraaca tikitka lagu ridayo.

Ku xaqiiji soo saaraha maaddo dadweyne

Soo saaraha caadiga ah ee faylka ku salaysan, akhri ca.crt oo isbarbar dhig sawirka farahiisa diiwaanka soo saaraha aad ansixisay. Magaca mawduuca iswaafaqsan ma aha caddayn aqoonsi, galka lagu magacaabo production-na ma aha. Kaliya sawirka faraha ayaa faylka aad heshay ku xira hay'adda la sheegay in ay dadka kale ku kalsoonaadaan.

Hubin akhris-kaliya ayaa ku filan: openssl x509 -in /srv/pki/office/ca.crt -noout -subject -issuer -serial -fingerprint -sha256.

Kadib go'aami doorka galka. Galka codsiyada ee macmiilku isticmaalo ma aha keydka soo saaraha, fure saxeex oo offline lagu hayo waxba kama qabto martigeliyaha kasta VPN. Maqan ca.key qaabkaas waa sifo naqshadeed, ma aha fasax lagu ikhtiraaco hay'ad beddel.

Haddii xaaladdu run ahaantii tagtay

Mararka qaarkood waddadu saxan tahay xaaladduna run ahaantii maqan tahay. Fayl index.txt madhan iyo tirakoob taxane ah oo dib loo bilaabay waxay ku siinayaan PKI u eg mid caafimaad qaba oo aan waxna caddayn karin shahaadooyinka ay waligeed arag. Beddelkeeda ka soo celi kaydka CA ee la ansixiyay, sababtoo ah bilaabista PKI madhan meel kale waxay uun rartaa khaladka oo ka tagtaa hay'ad labaad oo aan xiriir lahayn.

Marka waddada iyo soo saaraha ay is waafaqaan, u qaado guuldarrada xigta sida ay mudan tahay. Permission denied, fure saxeex oo u baahan erayga sirta ah, iyo diiwaan soo saarid oo maqan waa saddex ciladood oo kala duwan, midkoodna kaliya ayaa ku saabsan galka aad hadda hagaajisay.

Weligaa ha ka saarin sireynta furaha oo ha ballaarinin fasaxyada galka si aad u qariso khalad waddo. Khaladku wuu jaban yahay in la hagaajiyo; hagaajintu ma aha.