Ka dhoofi shahaadada P12 adigoon isticmaalayn fure gaar ah

Tikitka taageerada waxa uu weydiinayaa shahaadadee ku jirta xirmada VPN, oo dareenka ugu horreeya waa in wax walba la dhoofiyo oo la lifaaqo. Faylka P12 waxa uu ku xidmaa shahaadooyinka iyo agabka furaha gaarka ah hal weel, sidaas darteed wax walba dhoofintoodu waa si sax ah wixii aanad ahayn inaad dirto. Amarka ka jawaabaya su'aasha waa mushkilad doorasho, ma aha mushkilad beddelaad. Afar calan ayaa go'aamiya qaybta weelka aad hesho, labana ka mid ah waxay u muuqdaan kuwo ammaan badan inta ay yihiin.

Ku bilow inaad akhrido weelka halkii aad madhin lahayd.

Waxa faylka PKCS12 dhab ahaan qaado

Weelka PKCS12 waxa uu qaadaa hal ama in ka badan oo shahaadooyin ah, laga yaabee fure gaar ah iyo message authentication code ku saabsan waxa ku jira. Shahaadooyinku waxa ay ka mid noqon karaan shahaadada caleenta aqoonsiga macmiilkaaga iyo kuwa dhexe ee ku xidha CA. Furaha, marka uu jiro, waa waxa faylka ka dhigaya sir halkii uu dokument ahaan lahaa.

Farqigaas waa sababta -nokeys u jiro iyo sababta uu yahay calanka hawshan u baahan tahay.

Akhri xirmada adigoon furaha qorin

Qaabka hubinta waxa uu daabacaa qaab-dhismeedka iyo faahfaahinta algorithm-ka waxbana ma qoro: openssl pkcs12 -in client.p12 -info -noout. Waxa uu weyddiinayaa furaha sirta ah ee soo dejinta, taas oo ah meesha saxda ah ee qiimahaas, waxana uu kuu sheegayaa haddii faylku fure qaado. Isticmaal -passin env:PKCS12_PASS marka furaha sirta ah aan la qori karin, sababtoo ah furaha sirta ah ee ku jira amarka shell waa furaha sirta ah ee ku jira liiska hababka. Tallaabadan waxba ma dhoofiso, waana taas dhammaan ujeeddada.

Akhri natiijada saddex wax: imisa shahaado, haddii fure jiro, iyo algorithm-ka kee ayaa ilaaliya.

Isticmaal -nokeys, hana ku khaldin -nocerts

-nokeys waxa uu ka reebaa furayaasha gaarka ah waxana uu ka tagaa shahaadooyinka. -clcerts waxa uu taas ku eg yahay shahaadooyinka macmiilka, -cacerts waxa uu ku eg yahay shahaadooyinka CA, labaduna waa shaandhooyin ma aha beddelaadyo. -nocerts waxa loo akhriyaa sida qoraalka ammaan ee isla fikradda waxana uu ka dhigan yahay liddi: shahaadooyin ma jiraan, taas oo ka tagta furayaasha oo keliya. Ku darista dhoofinta shahaadooyinka waa sida fure gaar ah ugu dhamaado diskiga.

Qaabka laba sadar ee soo saara fayl shahaadooyin iyo fayl CA, oo aan wax kale ahayn, waa:

openssl pkcs12 -in client.p12 -nokeys -clcerts -out client-certificates.pem
openssl pkcs12 -in client.p12 -nokeys -cacerts -out ca-certificates.pem

Xirmooyinka duugoobay waxa ay u baahan yihiin -legacy OpenSSL 3 si ay u akhriyaan sireedkoodii hore, calankaasna waxa uu beddelaa waxa parser-ku aqbalo, ma aha waxa uu soo saaro. Haddii falanqayntu ku guuldareysato khalad ku saabsan algorithm aan la taageerin, ku darista -legacy waa tallaabada ugu horreysa ee saxda ah, halka ka boodista hubinta MAC aysan ahayn.

Hubi natiijada, ma aha koodhka bixista

Heerka bixista eber waxa uu sheegayaa in amarku shaqeeyay, ma aha in faylku ka kooban yahay waxa aad filayso. Tirri shahaadooyinka ku jira natiijada oo akhri subject iyo taariikhaha: openssl x509 -in client-certificates.pem -noout -subject -dates -fingerprint. Isbarbar dhig faraha-wax-ku-qoran ee ay kooxda taageeradu filayso, sababtoo ah xirmo leh laba shahaado macmiil waxa ay soo saartaa fayl laba block leh oo qalabka badankiisu waxa ay akhriyaan oo keliya kan ugu horreeya. Ujeeddada, kalsoonida iyo iswaafajinta furaha mar kale waa imtixaanno gooni ah.

Shahaado la falanqayn karo waa shahaado la falanqayn karo. Ma aha shahaado VPN-ku aqbalo.

Go'aanso haddii aad u baahan tahay faylal

Haddii macmiilka qaata uu si toos ah u soo dejiyo PKCS12, u dirista xirmada asalka ah iyada oo furaha sirta ah gaar loo hayo waa ka fudud oo waxa ay ilaalisaa ilaalinta. Soo saaristu waa baaritaan, macmiil u baahan PEM, ama kiis taageero oo codsaday shay gaar ah. Soo saar kastaa waxa uu qaadaa hal lakab oo waa in uu sabab lahaado.

Shahaadooyinka dadweynaha ma qaadaan furaha gaarka ah, laakiin waxa ay qaadaan magacyo iyo faahfaahinta ururka. La wadaag goobaha tikitku codsaday halkii faylka, haddii aan faylka la codsan.