Tutorial-kaas kee ayaa isticmaalay qaabka baakadda Easy-RSA?

Tutorial ayaa kuu sheegaya inaad wax ka beddesho vars galka Easy-RSA, galka kombuyuutarkaagana ma laha faylkaas. Badanaa tani waa ismaandhaaf jiilal, ma aha baakad jabtay. Easy-RSA 2 waxay haysay fayl vars oo ku xiga caawiyayaasha shell sida build-key; Easy-RSA 3 waxay bixisaa hal amar easyrsa oo ka akhriya habaynta template iyo xulashooyinka khadka amarka. Ogaado kee ayaad haysataa ka hor intaadan wax ka koobiyeeyin hagaha.

Samee hubintan si taxane ah, sababtoo ah mid kastaa wuu cidhiidhiyaa kan xiga.

1. Liis garee waxa la rakibay

Nidaam ka tirsan qoyska Debian, weydii maareeyaha baakadaha faylal kee uu runtii diiwaangeliyay:

dpkg-query -L easy-rsa

Liiska baakadda Debian ee hadda waxaa ku jira make-cadir, barnaamijka easyrsa, template habaynta OpenSSL iyo vars.example. Taasi waxay kuu sheegaysaa waxa qaybtan soo dirtay. Ma sheegayso sida qayb kale ama keyd tar upstream u habeeyay isla jiilkaas, markaa akhri nuqulka ka hor intaadan tarjumin waddooyinka. Haddii soo-saarku aanu wax make-cadir ah muujin, waxay u badan tahay inaad eegayso jiil baakadayn kale ee aan ahayn rakibaad jabtay.

easyrsa --version waa habka ugu gaaban ee lagu ogaado jiilka aad ka akhrinayso, waana mudan in la ordo ka hor amar kasta oo kale oo hagaha ku jira.

2. Kala gowji jiilka 2 iyo jiilka 3

Jiilka 2 wuxuu soo diray caawiyayaal shell iyo fayl vars oo lagu filayay inaad wax ka beddesho. Jiilka 3 wuxuu soo diraa hal amar easyrsa oo leh amarro hoosaadyo, wuxuuna ka akhriyaa habaynta template iyo xulashooyin cad.

Farqigaas ayaa sharraxaya inta badan warbixinnada faylka-la-waayay ee mawduucan. Hagaha loo qoray 2 wuxuu kuu sheegayaa inaad oroddo source vars iyo build-key, rakibaadda 3na midkoodna ma laha. Dabagalka faylka maqan ee nuqul kombuyuutar kale waa sida dadku ugu dhammaadaan inay ku ordaan laba jiil hal galka PKI.

3. Kala sooc galka barnaamijka iyo goobta shaqada PKI

Galka barnaamijka la rakibay waa akhris-kaliya naqshad ahaan. PKI-gaagu waa gal gaar ah oo haya CA, shahaadooyinka la soo saaray iyo furayaasha gaarka ah, waana isaga oo sita fasaxyada ay tahay inaad si sax ah u dejiso.

Haddii maamul hore u jiro, raadi shahaadadiisa dadweynaha oo xaqiiji xaaladdiisa ka hor intaadan wax taaban. Ha bilaabin beddel, hana dib u qorin tusmada sababtoo ah tutorial ayaa waddo kale isticmaalay. Koobiyeeynta template dadweyne waa waxyeello la'aan, laakiin koobiyeeynta furaha gaarka ah ee soo-saare ma aha, shellna labada hawlgallada waxay u muuqdaan kuwo isku mid ah.

4. Hubi xigashooyinka ka hor intaadan waddo dabagal

Qoraalka laga koobiyeeyay bog qaabaysan wuxuu inta badan la yimaadaa calaamadaha xigasho ee typographic. Bash waxay xigasho u tixgeliyaa oo kaliya kala-soocayaasheeda ASCII ee la diiwaangeliyay, sidaas darteed waddo lagu duubay xigasho qalloocan waxay noqotaa magac fayl macno ahaan aan jirin.

printf '%s\n' "$EASY_RSA"

Tani waxay daabacdaa qiimaha hal doorsoome halkii ay ka ahaan lahayd deegaan dhan, taas oo tahay waxa aad rabto marka su'aashu tahay in qiimuhu sido xuruuf qalaad ama bannaan. Ha u malayn in EASY_RSA wali dooranayo habaynta jiilka 3; taa beddelkeeda isticmaal xulashada galka PKI ee la diiwaangeliyay ee nuqulkaaga.

5. Joog ka hor intaadan wax dib u bilaabin

Marka jiilka barnaamijka, waddooyinka la rakibay iyo doorka goobta shaqadu isku beegmaan, khaladka hadhay waa laga yaabaa inuu yahay dhibaato fasax ama xaalad maqan, wuxuuna mudan yahay ogaal u gaar ah halkii uu noqon lahaa dariiq kale.

Rakibidda baakad kaydsan oo ka timid sii-deyn kale, koobiyeeynta galka si isdaba-joog ah, ama abuurista diiwaanno soo-saare oo madhan waxay qarinaysaa ismaandhaafka asalka ah oo waxay ku daraysaa mid labaad. Qor nuqulka, waddada iyo khaladka saxda ah ka hor intaadan wax beddelin. Saddexdaas ayaa tallaabada xigta ka dhigaya go'aan halkii ay noqon lahayd qiyaas kale, waxayna ka hortagaan qofka xiga inuu ku celiyo raadinta.