Is-saxeexan iyo CA dadweyne ee VPN: waxa run ahaantii is beddela

Waxaad gaadhaa bogga shahaadooyinka ee habaynta VPN, waxaad arkaa ikhtiyaar is-saxeexan oo bilaash ah oo ag taal CA dadweyne lacag leh, su'aashuna waxay u egtahay doorasho amni. Dhab ahaantii waa doorasho dhagaystayaal. Labada ikhtiyaar waxay tunnel-ka ku qariyaan isla aasaas isku mid ah, labaduna waxay noqdaan kuwo aan qiimo lahayn haddii furaha gaarka ah baxsado. Waxa kala sooca waa cidda sheegashada ku saabsan aqoonsiga server-ka sameyso, iyo cidda awood u leh inay sheegashadaas hubiso.

Shahaadadu waxay qabataa laba shaqo oo la isku qaldo

Shahaadadu waxay furaha dadweynaha ku xirtaa magac, furahuna wuxuu qabtaa shaqada qarinta iyo saxeexa. Saxeexa ku yaal shahaadda waa bayaan gooni ah: hay'ad gaar ah ayaa hubisay in magacu uu leeyahay mulkiilaha furahan. Shahaad is-saxeexan waxay bayaankaas ka sheegtaa nafteeda, taas oo aan haba yaraatee ahayn sheegasho dhinac saddexaad.

Websaytyada dadweynaha waxay u baahan yihiin nooca dhinac saddexaad, sababtoo ah booqdayaashu waxay yimaadaan iyagoo aan haysan xiriir hore waxayna ku tiirsan yihiin kaydka kalsoonida browser-ka. Macmiilka VPN ma aha shisheeye. Waxaad siisaa shahaadda CA, ama waxaad ku dhejisaa shahaadda server-ka gudaha profile-ka uu rakibayo, sidaas darteed xaqiijintu waxay ku socotaa si sax ah hay'adda aad dooratay. Ma jiro CA ganacsi oo ay tahay inuu ku lug yeesho si hubintaas macne u yeelato.

Awoodda fadhiga ka dhalata waxay ka timaaddaa cabbirka furaha iyo qaybta qarinta, ma aha saxeexaha. Taasi waa sababta ugu wacan in shahaad is-saxeexan loo yiraahdo "qiimo yar oo qarsoon" ay si fudud khalad tahay; waxay leedahay dammaanad yar oo ballaaran, taas oo ah sifo kale.

Xaggee CA dadweyne khidmaddiisa ku kasbadaa

Kiiska ugu cad waa bogga maamulka. Haddii asxaabta, qandaraaslayaasha ama qof kasta oo aan haysan profile diyaarsan ay tahay inuu furo interface-ka web ee server-ka VPN iyada oo aan digniin browser ah jirin, shahaad lagu kalsoonaan karo dadweynaha ayaa meesha ka saarta isjiidkaas. Browser-ku horay ayuu u aaminaa saxeexaha, sidaas darteed ma jiro wax la soo dejiyo iyo wax la sharraxo.

Fasaxaas waxay leedahay kharashooyin mudan in la sheego ka hor iibsashada. Cusboonaysiinta waa in la otomaatig gareeyaa haddii kale boggu wuu jabaa iyadoo la raacayo jadwal, shahaadooyinka dadweynaha waxay shaaca ka qaadaan magaca martigeliyaha diiwaannada daahfurnaanta shahaadooyinka, xaddidnaanta heerka soo saaristu waxay ciqaabtaa script-ka si xamaasad leh u isku dayo mar kale. Midna oo ka mid ah sabab ma aha in laga fogaado CA dadweyne, laakiin waa shaqo hawleed uu CA gaar ah meel kale u raro.

Waxa shahaad dadweyne aanay samayn waa xaqiijinta isticmaalayaashaada. Aqoonsiga macmiilku waa go'aan gooni ah, oo lagu qaato shahaadooyinka macmiilka, erayada sirta ah ama qodob labaad, CA-da saxeexa server-kana waxba kama sheegto cidda loo oggol yahay inay ku xirnaato.

Xaggee CA gaar ah ku habboon yahay VPN

VPN gaar ah oo leh koox macaamiil ah oo la yaqaan, maamulka CA-gaaga ayaa ah doorashada caadiga ah. Waxaad CA abuurtaa hal mar, waxaad ku saxeexdaa shahaadda server-ka magac ay macaamiishu isticmaali doonaan, waxaadna ku qaybisaa shahaadda CA gudaha profile kasta. Kadib macmiil kastaa wuxuu server-ka ku xaqiijiyaa hay'addaada, qayb dibadna ma ogaato magaca martigeliyaha.

Kharashyadu waa dhab laakiin waa xaddidan yihiin. Browser-yadu waxay digniin bixin doonaan marka qof si toos ah u furo bogga maamulka, sababtoo ah browser-ku ma hayo sabab uu ku aamino CA-gaaga. Qaybinta profile-ku waxay noqotaa qayb ka mid ah soo-dhoweynta, duubista CA-na waxay ka dhigan tahay taabashada macmiil kasta. Kuwaasi waa qiimooyin la aqbali karo adeeg leh toban ama konton isticmaale oo la yaqaan, waxayna xanuun u yihiin barta dhammaadka dadweynaha ee kumannaan.

Hal shuruud ayaa ka dhigtaa habaynta oo dhan ansax: xaqiijintu waa inay dhacdaa. Macmiil loo habeeyay inuu iska indhatiro khaladaadka shahaadda wuxuu aqbalaa server kasta oo soo bandhiga shahaad kasta, sidaas darteed dammaanadda aqoonsigu way luntaa iyadoo qarintu sii jirto. Habayntaas ayaa ah daciifnimada dhabta ah ee sheekooyinka badan ee "is-saxeexan waa aan amni ahayn".

Furaha gaarka ah ee CA ayaa go'aamiya waxa aad mustaqbalka samayn karto

Layabka wuxuu inta badan yimaadaa bilo kadib, marka aad rabto inaad ku darto qalab. Soo saarista shahaad macmiil waxay u baahan tahay furaha gaarka ah ee CA, sidaas oo kale diyaarinta liiska baabi'inta. Haddii aad dhaxashay server leh faylasha shahaadda iyo furaha laakiin aan lahayn furaha CA, ma saxeexi kartid wax cusub. Ikhtiyaarradaadu waa inaad dib u dhisto PKI oo aad macmiil kasta siiso shahaad CA cusub, ama aad u gudubto xaqiijinta erayga sirta ah, taas oo ah qaab amni oo kale oo aan soo celin waxa lumay.

Laba dabin oo yaryar ayaa ku nool isla dhulkaas. Script-yada easy-rsa waxay u maleynayaan inaad taagan tahay galka ay ku jiraan, sidaas darteed khaladka fayl maqan wuxuu inta badan ka dhigan yahay goob khaldan ee ma aha rakibaad burbursan. Naqshad ku saleysan shahaadooyin kaliya waa mid sharci ah gebi ahaan: waxaad dalban kartaa shahaadooyinka macmiilka iyada oo aan lahayn fure horay loo wadaago, waase haddii macmiil kastaa haysto mid oo server-ku xaqiijiyo silsiladda.

Soo saar hal shahaad qalab kasta halkii aad ka soo saari lahayd hal shahaad macmiil oo la wadaago kooxda oo dhan. Markaas laptop lumay wuxuu kuu kacaa hal baabi'in halkii ay ahaan lahayd dib u soo saarid qof walba.

Hubi waxa aad dhaxashay

Ka hor inta aadan qorsheyn wax isbeddel ah, akhri shahaadda aad hore u haysato:

$ openssl x509 -in server.crt -noout -subject -issuer -dates
subject=CN = vpn.example.net
issuer=CN = vpn.example.net
notAfter=Nov  3 09:00:00 2027 GMT
$ openssl verify -CAfile ca.crt server.crt
server.crt: OK

Haddii soo saaruhu la mid yahay mawduuca, shahaadadu waa is-saxeexan, taas oo ah doorasho naqshadeed ee ma aha cillad. Taariikhahu waxay kuu sheegaan goorta cusboonaysiintu noqonayso dhibaato qof, xaqiijin guuleysatay oo ka hortimid CA-da aad qorsheyneyso inaad dirto ayaa xaqiijisa in silsiladdu shaqeyso ka hor inta aan hal macmiil imtixaanin.

Kadib dooro iyadoo loo eegayo dhagaystayaasha iyo qaybinta: CA dadweyne marka browser-yada aan la aqoon ay tahay inay aaminaan bogga maamulka, CA gaar ah marka macmiil kastaa helo profile aad maamusho. Midna jawaabaha midka kale kama qarsoona.