Nebula inahitaji faili tatu: CA, cheti cha mwenyeji na ufunguo wa mwenyeji

Ukitoa saraka ya Nebula kwa mtu, kwa kawaida atanakili kila kitu, pamoja na faili ambayo haipaswi kamwe kuondoka kwenye kituo chako cha kazi. Mkanganyiko unaeleweka, kwa sababu faili tatu katika kizuizi cha PKI cha mwenyeji zinafanana na mbili kati yao ni vyeti. Kila moja hujibu swali tofauti, na mbili tu ndizo zinazomhusu nodi. Zitenganishe kwa jukumu kabla ya kunakili kitu chochote.

Faili tatu, kazi tatu tofauti

Cheti cha CA ni nanga ya uaminifu: humwambia mwenyeji mamlaka zipi za kuamini wakati mwenyeji mwingine anawasilisha utambulisho wake. Cheti cha mwenyeji ni uthibitisho wa nodi yenyewe, kilichotiwa sahihi na mamlaka hiyo. Ufunguo wa mwenyeji ni nusu ya faragha inayolingana, na unamilikiwa na mashine moja hasa. Nodi iliyo na cheti cha CA na jozi yake inaweza kujiunga na overlay na kuthibitisha yeye ni nani. Nodi iliyo na ufunguo wa mtu mwingine inaweza pia kujifanya kuwa mtu huyo, na hiyo ndiyo hitilafu ambayo mpangilio huu unakusudiwa kuizuia.

Kwa hiyo kunakili saraka ya mwenyeji inayofanya kazi kwenye mashine ya pili si njia ya mkato. Ni utambulisho uliorudufiwa wenye matokeo yanayoweza kutabirika.

Ufunguo wa kutia sahihi hausafiri kamwe

Ufunguo wa kutia sahihi wa CA si sehemu ya usanidi wowote wa mwenyeji. Unatengeneza utambulisho mpya, na yeyote anayeumiliki anaweza kutoa cheti kwa anwani yoyote ya overlay na kundi lolote. Wenza wanahitaji cheti cha CA cha umma pekee ili kuthibitisha sahihi, kwa hiyo nusu ya faragha haina jukumu lolote kwa mteja. Uiweke kwenye mashine inayotoa vyeti, na chukulia nakala ya bahati mbaya kama tukio, si urahisi.

Ikiwa watu kadhaa wanahitaji kutoa vyeti, wape mchakato badala ya nakala ya ufunguo. Ufunguo wa kutia sahihi unaoshirikiwa kwenye kompyuta ya mkononi ni mamlaka ambayo hakuna anayeweza kuikagua au kuibatilisha.

Kilicho ndani ya cheti cha mwenyeji

Cheti cha mwenyeji hufunga zaidi ya jina la faili kwenye ufunguo. Hubeba anwani ya overlay ya nodi, jina lake na uanachama wa kundi, vyote vimetiwa sahihi ili mwenza aweze kuamua kukikubali au la. Ndiyo sababu kubadilisha jina la mwenyeji kunamaanisha kutoa cheti kipya, si kuhariri mstari wa usanidi.

nebula-cert print -path host.crt huonyesha kilichotolewa kwa hakika. Kisome kabla ya kudhani kuwa cheti kinabeba anwani uliyokusudia.

Kupakia upya si kila wakati kutosha

Baadhi ya mipangilio ya PKI hupakiwa upya kwa ishara, na mingine haipakiwi. Cheti ambacho anwani yake ya overlay imebadilika ni kisa cha kawaida kinachohitaji kuanzisha upya mchakato badala ya kupakia upya.

Thibitisha ni njia zipi mchakato unaoendesha ulifungua kwa hakika, si tu njia ambazo faili ya usanidi inataja. Kisha badilisha uthibitisho mmoja, thibitisha muunganisho na kumbukumbu, na hapo ndipo ugusa unaofuata. Kupakia upya kunakoonekana kufanikiwa wakati cheti cha zamani kinabaki kwenye kumbukumbu huzalisha kutolingana kunakoonekana kama tatizo la uelekezaji. Kuanzisha upya ni rahisi; kutafuta hitilafu ya utambulisho ambao nusu ya overlay bado inauona kwa njia ya zamani si rahisi.

Kuondoa utambulisho kunahitaji orodha ya kuzuia

Kubadilisha uthibitisho uliopotea au uliofichuliwa kuna nusu mbili. Cheti kipya kinarejesha ufikiaji, na utambulisho wa zamani lazima uache kukubaliwa. Hizi ni shughuli tofauti, na kufanya ya kwanza pekee kunaacha uthibitisho ulioathirika ukiwa halali.

Orodha ya kuzuia ni faili unayosambaza kwa wenyeji, si kitu ambacho lighthouse husukuma yenyewe. Panga jinsi inavyofikia kila nodi, ikiwa ni pamoja na zile zilizo nje ya mtandao leo, na rekodi ni alama gani za vidole ulizozuia. Zungusha ufunguo kwenye mashine inayotoa na uhifadhi maelezo ya cheti kipya pamoja na rekodi ya mwenyeji. Kufuta kunakopatikana tu kwenye mashine uliyohariri si kufuta.