Sababta koobi ca.key ee VPN kasta u gaadhay CA u burburiso
Macmiilku wuxuu hubiyaa shahaadada dadweynaha ee CA; weligiis uma baahna furaha saxeexa. Koobista ca.key qalab kasta waxay awoodda soo-saarista siinaysaa qof kasta oo hal nuqul qaata.
Meel ku qoran tilmaamaha dejinta, galka oo dhan ayaa si buuxda loogu koobiyaa kombuyuutar kasta oo la qaadan karo, sababtoo ah way fududayd in la go'aamiyo faylasha ku habboon inay halkaas joogaan. Galkaas waxaa ku jira ca.key, markii uu gaadho qalab labaadna, hay'adda shahaadadu ma ahaanayso hay'ad. Hadda qof kasta oo haysta ayaa soo saari kara aqoonsiyo ay shabakadda intiisa kale aamini doonto.
Jahwareerkan waa mudan in hal mar la caddeeyo, waayo labada fayl way iskaga eg yihiin laakiin waxay sameeyaan wax iska soo horjeeda.
Maaddada xaqiijinta iyo maaddada saxeexa
Macmiilku wuxuu u baahan yahay shahaadada dadweynaha ee CA si uu u hubiyo in shahaadada ay soo bandhigto dhinaca kale ay saxeexday hay'aaddaas. Kani waa shaqo xaqiijin mana u baahna wax qarsoodi ah haba yaraatee. Saxeexidda shahaadada dhinaca kale waa shaqo kale, oo hal mar sameeya kan maamula CA, furaha gaarka ah oo aan weligiis ka bixin kaydkiisa la ilaaliyay. Kala saaridda labadan shaqo waa ujeeddada dhan ee dirista laba fayl.
Sidaas darteed ca.crt waxay ka tirsan tahay profile-ka, ca.key na meel u dhow kama tirsana. Magacyada faylasha waa caado, ma aha dammaanad, sidaas darteed nooca waa in la baadho halkii laga malayn lahaa magaca.
Qaab-dhismeed leh CA dhexdhexaad ah ama adeeg soo-saaris online ah ma aha mid ka reeban. Waa habka caadiga ah ee awoodda saxeexa laga fogeynayo barta ugu dambeysa iyada oo shahaadada qalabka si ballaaran loo soo saarayo.
Waxa ay tahay in macmiilku ku caddeeyo furahiisa gaarka ah
Qalab kastaa wuxuu helaa lammaanihiisa fure iyo shahaadiisa gaar ah, oo CA hal mar saxeexdo. Macmiilku wuxuu soo bandhigaa shahaadadaas oo caddeeyaa in uu hayo furaha gaarka ah ee u dhigma, serverkuna wuxuu go'aamiyaa in uu aqbalo iyo in kale. Tani waa aqoonsiga la tirtiro marka kombuyuutar la qaadan karo lumo.
Farqigani wuxuu ugu muhiimsan yahay tuugada ka dib. Aqoonsiyo qalab kasta leh, hal macmiil oo soo shaac baxay waxaa lagu qaadaa tirtirid ama dhinaca kale oo la rido, kooxda intiisa kalena way sii shaqaynaysaa.
Furaha hay'adda oo daatay laguma maareyn karo sidaas. Shahaadad kasta oo uu waligiis saxeexay ama saxeexi kari lahaa waxay noqotaa mid shaki gelinaysa, sidaas darteed jawaabtu waa beddelka aaminaadda ee ma aha hal tirtirid. Kani waa mashruuc, ma aha tikidh.
| File | Role | Belongs on |
|---|---|---|
ca.crt | Public certificate used to verify signatures | Every client profile |
ca.key | Private key that issues certificates | Protected CA storage only |
| client key pair | Proves one device's identity | That device alone |
Akhri faylka ka hor inta aadan meel wax ka koobin
Laba amar ayaa kuu sheegaya nooca shay aad gacanta ku haysato iyada oo aan wax qarsoodi ah daabicin. Kii ugu horreeya wuxuu sheegaa mawduuca iyo calanka CA ee shahaadada; kii labaad wuxuu xaqiijiyaa fure oo soo sheegaa noociisa. Labadaba ku socodsii faylasha ku jira xirmada aad qaybinayso. Wax kasta oo loo xaqiijiyo fure gaar ah kama tirsana galka macmiilka.
openssl x509 -in ca.crt -noout -subject -ext basicConstraints openssl pkey -in ca.key -noout -check
Haddii amarka labaad ku guuleysto fayl ku jira xirmada macmiilka, joogso oo xirmada u qaado mid la waxyeeleeyay. Natiijada sheegaysa in furahu ansax yahay waxay kaloo sheegaysaa in uu jiro, jiritaankiisuna waa dhibaatada dhan.
U fiirso jihada kale sidoo kale: profile-ka macmiilku si sharci ah ayuu ugu jiraa furaha gaarka ah ee macmiilkaas. Tirtiridda fure kasta oo aad hesho waxay goynaysaa xiriirka iyada oo aan waxba hagaajin, sidaas darteed shayga waa in la aqoonsadaa ka hor inta aan la saarin.
Xakameynta fure aad horay u qaybisay
Ha u qaadan in tirtiridda nuqulka maxalliga ah ay dib u celinayso soo-gaadhista. Qof kasta oo faylka haystay wuu koobi kari lahaa, mala-awaalka badbaadada lehna waa in uu sameeyay. Raac habka dhacdooyinka ee hawlwadeenka oo beddel barroosinka aaminaadda, adoo dib u soo saaraya shahaadada qalabka hoos yimaada CA cusub.
Kadib beddel baakadaha abuuray dhibaatada. Dir liiska galka oo leh liis cad oo faylasha la ogol yahay, ku hay furaha CA mashiin aan weligiis ku biirin kooxda macmiilka, oo qor nidaamka haysta.
Haddii hay'addu ay tahay in ay inta badan soo saarto, u rar saxeexa adeeg ama hay'ad dhexdhexaad ah oo leh baaxad cidhiidhi ah iyo ansax gaaban. Sidaas awgeed khalad mustaqbalka ah wuxuu shaaca ka qaadi doonaa qayb ka mid ah soo-saarista, ma aha xididka aaminaadda ee dhamaanaynta oo dhan.