CSR keligiis ma aha diiwaangelin: waxa CA VPN ay tahay inay hubiso

Codsi saxeex shahaado wuxuu qaadaa fure dadweyne iyo subject la codsaday, oo lagu saxeexay furaha gaarka ah ee u dhigma. Saxeexaas wuxuu caddeeyaa in codsaduhu haysto furaha. Ma caddeeyo in codsaduhu xaq u leeyahay magaca, qalabka ama doorka VPN ee la codsanayo, iyo in codsiga loo arko sidii inuu taas caddeeyo waa dariiqa ticket-ka help desk u noqdo bixin gelitaan.

Laba moodo oo diiwaangelin ayaa mudan in la isbarbardhigto waxa ay xiraan, ma aha waxa borotokool ay ku hadlaan.

Codsi wuxuu sheegtaa magac, ma caddeeyo

Akhri codsiga waxa dhab ahaan ku jira: fure dadweyne, subject uu codsaduhu doortay, iyo is-saxeex labadaba. Waxba ku jira qaab-dhismahaas ma tixraacayso liiskaaga, buugga xisaabaadka ama socodka ansixinta. Subject sida cn=finance-laptop waa xarig qof qoray. Ilaa habka bixinta uu xarigaas ku hubiyo diiwaan uu aaminaado, shahaadadu waa sheegasho saxeex ku lifaaqan. Farqigaas waa sababta oo dhan ee hab diiwaangelin uu jiro.

Natiijadu waxay leedahay muhiimad hawleed. Maamulka shahaadada weligiis uma baahna furaha gaarka ah ee macmiilka si uu shahaado u bixiyo, iyo socodka codsanaya mid wuxuu ku qalday saxeexa iyo kaydinta furaha. Ku hay abuurista barta dhamaadka oo dir kaliya qaybta dadweynaha.

Isbarbardhig moodooyinka waxa ay xiraan

Saxeex gacan-ku-qoran wuxuu xiraa waxa hawlwadeenka xusuusto inuu hubiyo. Adeeg diiwaangelin otomaatig ah wuxuu xiraa codsi la xaqiijiyay go'aan uu adeeggu dhaqan gelin karo, iyo RFC 7030 wuxuu sharraxayaa hal naqshad oo kale halkaas oo macmiilku is-xaqiijiyo ka hor inta shahaado la soo celiyo. Farqiga ka badbaadaa hanti-dhawrka ma aha otomaatig; waa haddii hubinta aqoonsiga ay ku dhacdo gudaha dariiqa bixinta ama agteeda.

Labada moodo wali waa inay ka jawaabaan saddexda su'aalood ee isku mid ah. Yaa weydiinaya, qalabkee ama doorkee, iyo muddo intee le'eg. Nidaamka ticket-ka ee jawaabaha diiwaangeliya wuxuu qabtaa shaqo dhab ah; saf uu qof ku eegayo magac caadi ah ma qabto, si kastaba shahaadada mustaqbalka loo qaabeeyo.

Dooro moodka iyadoo lagu saleynayo tirada diiwaangelinta aad filayso iyo wareegga qalabka. Dhowr server sanadkii waxay u adkaysan karaan dib-u-eegis gacan ah oo leh liis hubin qoran. Guutada laptop-yada ma adkaysan karaan.

Diiwaangeli meertada nololeed laga bilaabo bixinta koowaad

Kaydi aqoonsiga shahaadada, mulkiilaha, isticmaalka loogu talagalay, dhicidda iyo dariiqa ka saarista wakhtiga bixinta, ma aha dhacdada ugu horreysa. Isticmaalka loogu talagalay waa inuu ku jiro shahaadada lafteeda iyadoo loo marayo isticmaalka furaha la ballaariyay, diiwaankuna waa inuu la jaanqaado. Shahaado loo sameeyay xaqiijinta macmiilka waa inaysan noqon mid aan laga sooci karin tan server-ka.

Qorshe cusboonaysiinta iyo baabi'inta qalabka lumay ka hor inta aadan bixin borofaylka tobnaad. Shahaado lagu wadaago waaxdu waxay ka-dhaqista bartilmaameedka u beddelaysaa hakad, go'aankaasna in dib loo eego hadda aad ayuu uga jaban yahay inta lagu jiro dhacdo Jimco.

Hubi shahaadada la bixiyay, ka dib gelitaanka

Diiwaangelinta ka dib hubi waxa la bixiyay oo xaqiiji inuu silsilad ku xiran yahay maamulka aad filayso. Laba amar ayaa daboolaya khaladaadka caadiga ah: shahaado isticmaal khaldan leh, iyo silsilad u shaqaysa kaliya sababtoo ah macmiilka waxaa loo habeeyay inuu iska indhatiro xaqiijinta.

openssl req -in client.csr -noout -verify -subject
openssl x509 -in client.crt -noout -subject -issuer -dates -ext extendedKeyUsage
openssl verify -CAfile ca.crt client.crt

Kadib tijaabi gelitaanka ma aha farshaxanka. Shahaadadu waxay dhistaa aqoonsi, siyaasaduna wali go'aansataa adeegyada ay aqoonsigaas gaari karo. Hubi labadaba, sababtoo ah farshaxan sax ah oo leh siyaasad aad u ballaaran ayaa sidoo kale ku guuldareysta dib-u-eegis. Xaqiiji in macmiilku is-xaqiijiyo oo uu helo kaliya dariiqooyinka ama kheyraadka loogu talagalay. Qor waxa aad aragtay, ma aha waxa borofaylku ahayd inuu sameeyo.

Borofayl u shaqeeya sabab khaldan, sida magac caadi ah oo is waafaqsan iyo hubin aqoonsi oo maqan, ayaa sii shaqeyn doona ka dib marka kontoroolka aad u maleysay inaad haysato la saaro.