Baaritaanka shahaadda VPN iyada oo aan la soo bandhigin furaheeda

Akhriska meelaha dadweynaha ee shahaadadu marnaba uma baahna in la soo bandhigo furaha gaarka ah ee la mid ah, qalabkana waxaa la socda nidaam kasta oo VPN soo afjara. Khatartu waa tallaabo ka hor: faylka lagu siiyay waxaa laga yaabaa inuusan shahaado ahaynba. Shahaado PEM, DER binary, xidhmo PKCS#12 iyo OpenVPN profile ayaa iman kara isla magac oo hayn wax aad u kala duwan, sidaas darteed aqoonsado weelka ka hor intaadan dooran amarka.

Saddex xaqiiqo ayaa go'aamiya amarka ammaan ah: waxa faylku hayo, waxa aad ka akhriyso iyo cidda arki doonta natiijada. Mid kasta oo ka mid ah haddii aad khaldato, baaritaanka laftiisu wuxuu noqdaa dhacdada.

Kee ka mid ah saddexda fayl ee lagu siiyay

Shahaado PEM waa qoraal leh calaamado BEGIN iyo END oo muuqda, faylka DER waa binary u baahan calaamad qaab-dhismeed gelin, xidhmona waa weel dhinac shahaadada laga yaabo inuu fure hayo. file server.crt wuxuu sekond gudahiisa kala saaraa qoraalka iyo binary-ga, isha kowaadna waxay kala saartaa shahaado ceyriin iyo profile ku dhex jira. Halkan mala-awaalku waa waxa baaritaanka u beddela dhacdo.

Haddii faylku yahay profile oo aan shahaado ahayn, u qaado aqoonsi ilaa laga caddeeyo in kale. Mala-awaalkaas wax waxba kuma kacdo, wuuna ka hortagaa khaladka ugu badan ee hawshan oo dhan.

Akhriska meelaha dadweynaha ee shahaado PEM

Shahaado aad fasax u haysato inaad baarto, amarka hoose ee x509 oo leh -noout wuxuu daabacaa meelaha aad dooratay oo keliya. Jidhka oo la xakameeyo ayaa natiijada ku hayn macluumaad, taasina waa waxa ka dhigaya mid ammaan ah in lagu dhejiyo tikitka. Doorashooyinka hoose waa kuwa dadweynaha, dukumeentiga openssl x509 ayaa sheegaya kuwa kale.

openssl x509 -in server.crt -noout -subject -issuer -dates -fingerprint -sha256

Shahaado tijaabo ah oo gudaha lagu abuuray, amarkaasi wuxuu daabacaa sadar subject iyo issuer, lammaanaha notBefore iyo notAfter, iyo hal far SHA-256. Meelahaas waxay aqoonsadaan shayga; ma dhisaan waddo kalsooni ansax ah, taas oo ah hawlo gooni ah oo xaqiijin leh amarkeeda iyo jawaabteeda. Faylka silsiladda ayaa sidoo kale laga yaabaa inuu daabaco oo keliya shahaadada koowaad haddii aadan faylka keligaa ku wareegin. Laba fayl oo sidan loo barbardhigo waxay qaadataa hal amar oo waxay go'aamisaa kee ka mid ah ay dhinaca kale dhab ahaan soo bandhigto.

Xidhmooyin fure ku haya shahaadada agteeda

Fayl .p12 ama .pfx wuxuu qaadan karaa fure gaar ah, amarka falanqayntuna wuxuu daabacaa haddii aadan qaybtaas natiijada xakameyn. -nokeys amarka isku mid ah wuxuu weli soo sheegaa qaab-dhismeedka weelka, oo ay ku jirto boorsada furaha oo la daboolay, isagoon soo saarin wax fure ah; haddii aad calaamadda ka tagto, qayb fure ayaa ka soo muuqan doonta terminalkaaga iyo taariikhda shell-kaaga.

openssl pkcs12 -in bundle.p12 -nokeys -info -passin env:P12PASS

Profile OpenVPN wuxuu ku dhex daraa isla waxaas qoraal ahaan, sidaas darteed xadka waa muuqdaa haddii aad taqaan meesha la eegayo. Waxa dadweynaha ah wuxuu u dhexeeyaa BEGIN CERTIFICATE iyo END CERTIFICATE, halka wax kasta oo u dhexeeya BEGIN PRIVATE KEY iyo sadarka END ee u dhigma ay yihiin furaha oo aanu ka bixin karin host-ka. Profile-ka oo dhan oo la koobiyeeyo wuxuu daabacaa labadaba.

Helitaanka qiimaha tixraaca meel kale

Far laga akhriyay isku xirka aad isku dayayso inaad xaqiijiso waxba ma caddeeyo, sababtoo ah waxaa bixiyay dhinaca aad aaminsan tahay. Taasi maaha dood ka weyn faraha; waa dood ku saabsan halka ay ka timid. Qiimaha barbardhig mid laga helay kanaal uu dhinaca kale qori karin, sida shahaadada lagu daabacay kayd gudaha ah ama hash lagu daabacay diiwaan isbeddel oo saxeexan.

Haddii kaydka kalsoonidu uu xaqiijin sameeyo, u dhaaf isaga, oo akhri khaladka uu soo saaro halkii aad ku beddeli lahayd barbardhiggaaga. Farqiga muhiimka ah waa cidda bixisay tixraaca, ma aha shaabaddii hash ee la isticmaalay.

La wadaagidda natiijada iyo waxa la sameeyo ka dib qaldan

Dir khaladka xaqiijinta ee saxda ah, taariikhaha la xiriira iyo kaliya faahfaahinta aqoonsiga ee qaataha u baahan yahay. Magacyada host-ka gudaha iyo aqoonsiga akoonnada ayaa weli xasaasi ah xitaa marka aan fure jirin, adeegga dhejinta dadweynaha ayaa ah halka khaldan ee wax kasta oo ka mid ah. Ku dheji tikitka, ma aha bakhaar ku meel gaar ah oo qof kale wadaago.

Haddii wax fure ah ay ka soo muuqdeen shaashadda ama fayl, u qaado mid la jebiyay oo beddel halkii aad ka rajeeyn lahayd in aan cidna eegin. Kadib qor faylka la baaray, amarka la isticmaalay iyo halka natiijadu tagtay, sababtoo ah diiwaankaas waa waxa cabsi u beddela habraac. Beddelka waa jaban marka la barbardhigo qiimaha mala-awaalka ah in aan cidna sawir qaadin, isla diiwaankaasna wuxuu injineerka xiga u sheegaa faylasha la taabtay. Samee labadaba ka hor inta tikitka la xirin.