Gelitaannada cusub ee VPN way guuldarraystaan iyadoo shahaadooyinku ansax yihiin: hubi CRL

Shahaadooyin bilo ka hadhay iyo gelitaanno isla markiiba guuldarraysta waxay tilmaamayaan laba shay oo kala duwan oo leh laba saacadood oo kala duwan. Adeeguhu wuu diidayaa xidhiidhka sababtoo ah liiska shahaadooyinka la buriyay ee uu tixgeliyo ayaa dhaafay taariikhdiisa dhicitaanka, ma aha sababtoo ah shahaadooyinka isticmaalayaashu way duugoobeen. Cusboonaysiinta shahaadada isticmaale waxba kama beddelo liiskaas.

Kala soocidda labada jadwal ayaa ah baaritaanka oo dhan, waxayna beddeshaa waxa xalku noqon doono.

Laba saacadood, midkood keliya ayaa ah shahaadada

Shahaadadu waxay qaadaysaa muddo ansaxnimo. Liiska burinta shahaadooyinku waxay qaadaysaa muddo u gaar ah, oo ay weheliso soo saare iyo saxeex, hubiyayaashuna way diidaan inay aaminaan liis ay waqtigiisa cusboonaysiinta xiga dhaafay. Taas markay dhacdo, macmiilku wuxuu soo bandhigaa shahaado si buuxda u ansax ah, haddana adeeguhu wuu jarayaa xidhiidhka isagoo farriin ku saabsan liiska. Isticmaalayaashu farriintaas waxay u akhriyaan 'shahaadadu way dhacday', taasoo codsiga cusboonaysiinta u diraysta meel khaldan.

Labada shay sidoo kale waxay leeyihiin milkiileyaal kala duwan: shahaadadu waxay ka timaadaa CA-da soo saartay, halka liiska uu jadwal ahaan soo saaro qofka CA-daas maamula. Isticmaale kama cusboonaysiin karo, oo dib u soo saarista shahaadooyinku ma dheereyn karto.

Akhri liiska ay adeeggu runtii soo rarto

Ka bilow qaabeynta socota, halkii aad ka bilaabi lahayd faylka aad filanayso. Wadada crl-verify waxay noqon kartaa mid buuxda, mid la xidhiidha borofaylka, ama nuqul lagu daray sawir, hubiyahuna wuxuu akhriyaa nuqlaas. Ku hubi meesheeda iyadoo la adeegsanayo openssl crl -in /etc/openvpn/crl.pem -noout -issuer -lastupdate -nextupdate oo taariikhaha la barbardhig saacadda adeegaha.

Kadib xaqiiji in faylku runtii yahay kan la isticmaalayo: hubi saxeexdiisa openssl crl -in /etc/openvpn/crl.pem -CAfile /etc/openvpn/ca.crt -noout, kaas oo soo sheegaya natiijada hubinta halkii si aamusan u daabici lahaa beeraha. Liis uu saxeexay CA kale, ama nuqul duugoobay oo ku haray galka labaad, ayaa si la mid ah u guuldarraysta sida mid dhacay.

Dib u soo saar keydka burinta, halkii laga bilaabi lahaa eber

Liiska cusub waa inuu ka yimaadaa keydka burinta ee hadda jira ee CA-da, iyadoo la marayo habka saxeexa ee la ansixiyay. Soo saarista liis madhan, ama dib u soo saarista nuqul hore oo tusmada, waxay si aamusan u noqotaa mid ka noqota burinta aqoonsi kasta oo lagu daray nuqlaas ka dib. Taasi waxay gelitaan xannibaad u beddeshaa hoos u dhac ammaan, oo qofna ma ogaayo sababtoo ah calaamaddu way libdhataa.

Tallaabada soo saarista ku hay kontoroolka nooca oo ay la socoto qalabka kale ee CA-da, si muddada iyo furaha saxeexa loo diiwaangeliyo halkii la xasuusan lahaa. Qoraal ku jira buugga hawlgalka oo sheegaya amarka, saxeexaha iyo bartilmaameedka daabacaadda ayaa ku filan. Qof kasta oo shaqada ku jira ayaa markaas dib u soo saari kara isagoo aan qiyaasin faylka tusmada ee awoodda leh. Kaydi lambarka taxanaha liiska iyo waqtiga cusboonaysiinta xiga oo la socda diiwaanka rakibidda.

Ku rakib meesha uu hubiyuhu eego

Nuqul liiska cusub uga samee wadada uu adeeggu akhriyo, deji milkiilaha iyo habka si akoonka adeeggu u akhriyi karo laakiin dadka kale aanay akhriyi karin, kadibna dib u soo ror ama dib u bilow sida lagu diiwaangeliyay. Haddii adeeggu liiska ku kaydiyo bilowga, beddelka faylka isagoo aan dib loo soo rorin waxba ma beddelo waxa habsocodka socda ogaan doono. Xaqiiji sumadda waqtiga uu habsocodku soo sheegayo dib u soo rorista kadib.

Haddii adeegyo dhowr ah ay hubiyaan macaamiisha, mid kasta ku rakib. Cusboonaysiinta hal dhibic iyo ka tagista nuqul hore oo kale waxay abuurtaa guuldarro u muuqata oo keliya isticmaalayaasha ku dhaca tan labaad. Liis gaaban oo dhibcahaas ah ku hay isla buugga hawlgalka. Ka dib faafinta, hubi taariikhda liiska uu mid kastaa sheegayo halkii aad ka malayn lahayd in nuqulku yimid.

Ka dhig taariikhda xigta mid muuqata ka hor inta aanay dhaafin

Muddada daabacaadda oo dheer waxay hoos u dhigtaa soo noqnoqoshada dhacdadan iyadoo aan hab abuurin. Muddada ka dooro siyaasadda maamulaha, kadibna digniin u deji goobta cusboonaysiinta xigta ee liiska la rakibay oo leh waqti ku filan dib u soo saarid iyo rakibid. Digniin ka bixi nuqulka la rakibay, ee ma aha martigeliyaha CA-da, sababtoo ah nuqulka la rakibay ayaa guuldarraysta.

Ka dib rakibidda, hubi labada jiho: isticmaale la oggolaaday wuu xidhiidhaa, aqoonsi la buriyay oo la yaqaan weli wuu guuldarraystaa. Hubinta labaad ayaa qabata dib u soo saaris aan dhamaystirnayn, waxayna qaadataa hal amar oo ka dhan ah borofayl tijaabo ah oo aad u hayso si gaar ah ujeedadan.