cert8.db என்பது எறியக்கூடிய தற்காலிகச் சேமிப்பு அல்ல: சேமிப்பகத்தின் உரிமையாளரைச் சரிபார்க்கவும்

பழைய ஆதரவு இழையொன்று cert8.db என்ற கோப்பை நீக்கச் சொல்கிறது, VPN மீண்டும் வேலை செய்யத் தொடங்குகிறது. அந்த வரிசை சரிசெய்தலை விட அதிகமாக தற்செயலாகவே இருக்கும். கோப்பு சான்றிதழ் தரவுத்தளம், அதை நீக்குவது வெற்றிகரமான தொடக்கம் காட்டாத வகையில் நிரந்தர பாதுகாப்பு நிலையை மாற்றுகிறது.

உறைந்த உள்நுழைவு தற்காலிகச் சேமிப்புப் பிரச்சினை அல்ல

உலாவி தற்காலிகச் சேமிப்பு வளங்களின் நகல்களை வைத்திருக்கும்; சான்றிதழ் தரவுத்தளம் நம்பிக்கை முடிவுகள், சான்றிதழ்கள் மற்றும் அவற்றுடன் செல்லும் விசைகளை வைத்திருக்கும். இரண்டாவதை நீக்குவது வரலாற்றை அழிப்பதை விட அடையாளத்தை மீட்டமைப்பதற்கு நெருக்கமானது. உள்நுழைவின் போது வாடிக்கையாளர் உறைந்தால், பயனுள்ள சான்று எந்த செயல்முறை எந்த சுயவிவரத்தைத் திறந்தது, என்ன பதிவு செய்தது என்பதே, மன்றப் பதிவு எந்தக் கோப்பை நீக்கியது என்பது அல்ல. உறைவை மீண்டும் உருவாக்கி வாடிக்கையாளர் பதிவைப் படிப்பது கோப்பை நீக்குவதை விட அதிக நேரம் எடுக்கும், அது உண்மையான காரணத்திற்கான ஒரே வழி.

கோப்பின் பெயர் வரலாற்றையும் சுமக்கிறது: NSS பழைய cert8.db மற்றும் key3.db-ஐ SQLite அடிப்படையிலான cert9.db மற்றும் key4.db-இலிருந்து வேறுபடுத்துகிறது. உறைவுக்கு முன் நீங்கள் பார்த்த பதிவு வரியை எழுதி வைக்கவும், ஏனெனில் அதுவே உங்களிடம் உள்ள ஒரே நீடித்த சான்று.

வாடிக்கையாளர் உண்மையில் எந்த சுயவிவரத்தைத் திறக்கிறார்

வாடிக்கையாளர், அவரது அங்கீகார முறை மற்றும் அவர் படிக்கும் சேமிப்பகத்தை அடையாளம் காணுங்கள். இங்கே மூன்று உள்நுழைவு வழிகள் உள்ளன: உலாவி உதவியுடன், உட்பொதிக்கப்பட்ட உலாவி மற்றும் இயல்பான வாடிக்கையாளர், அவை ஒரே சுயவிவரத்தைப் பகிர வேண்டியதில்லை. வேறு கோப்பகத்தில் சரியான பெயரில் தரவுத்தளம் இருப்பது உறைந்த செயல்முறை அதைத் திறந்தது என்பதற்கான சான்று அல்ல. Linux-ல் NSS சேமிப்பகம் பொதுவாக பயனரின் ~/.pki/nssdb கீழ் அல்லது ஒவ்வொரு பயன்பாட்டிற்கான சுயவிவரக் கோப்பகத்தில் இருக்கும். இரண்டு அமைப்புகளும் ஒரே இயந்திரத்தில் இருக்கலாம், எனவே இடமாற்றம் சமீபத்தில் இருந்தால் இரண்டையும் சரிபார்க்கவும்.

சேமிப்பகத்தை மாற்றுவதற்கு முன் அதில் என்ன இருக்கிறது என்பதைப் பட்டியலிடுங்கள்: certutil -L -d sql:$HOME/.pki/nssdb சான்றிதழ்களை அச்சிடுகிறது, அதே கருவி -K உடன் விசைகள் உள்ளதா எனக் காட்டுகிறது.

தரவுத்தளத்தைத் திறக்க முடியாது என்று கட்டளை தெரிவித்தால், கருவி பயன்படுத்தும் சுயவிவரத்தைக் கண்டுபிடித்தீர்கள், ஆனால் VPN பயன்படுத்தியதே என்று உறுதியில்லை.

எந்தச் சரிசெய்தலுக்கும் முன் சுயவிவரத்தின் காப்புப்பிரதி எடுங்கள்

பாதிக்கப்பட்ட பயன்பாடுகளை மூடி, பின்னர் அனுமதிக்கப்பட்ட காப்புப்பிரதி முறையில் முழு சுயவிவரக் கோப்பகத்தையும் நகலெடுங்கள். சான்றிதழ் மற்றும் விசை தரவுத்தளங்கள் தொடர்புடைய ஆனால் தனித்தனி நிலை, ஒரு தன்னிச்சையான கோப்பைச் சேமிப்பது முழு அடையாளத்திற்கும் மீட்புத் திட்டம் அல்ல. நகலைப் பாதுகாக்கவும், ஏனெனில் சுயவிவரத்தில் தனிப்பட்ட விசைகள் இருக்கலாம். என்ன, எங்கு காப்புப்பிரதி எடுத்தீர்கள் எனப் பதிவு செய்யுங்கள், தோல்வியடைந்த சரிசெய்தலுக்குத் திரும்பும் வழி இருக்கட்டும்.

பின்னர் பராமரிப்பாளருடன் சரிசெய்தலின் சரியான எல்லையை உறுதிப்படுத்துங்கள். முழு சேமிப்பகத்தையும் மீட்டமைப்பது, அறியப்பட்ட ஒரு காலாவதியான சான்றிதழை நீக்குவது மற்றும் உலாவி சுயவிவரத்தைச் சரிசெய்வது ஆகியவை மூன்று வெவ்வேறு மாற்றங்கள், மூன்று வெவ்வேறு அபாயங்களுடன்.

சரிசெய்தலுக்குப் பின் உள்நுழைந்து சேமிப்பகத்தை ஆய்வு செய்யுங்கள்

அங்கீகரிக்கப்பட்ட சரிசெய்தலுக்குப் பின் VPN-ல் உள்நுழைந்து சேவையகச் சான்றிதழ் இன்னும் நோக்கம் போலவே சரிபார்க்கப்படுகிறது என்பதை உறுதிப்படுத்துங்கள். பணிப்பாய்வுக்குத் தேவையான அடையாளங்கள் இன்னும் உள்ளனவா, எதிர்பாராத நம்பிக்கை நங்கூரம் தோன்றவில்லையா எனச் சரிபார்க்கவும். முன்பை விட அதிக நம்பிக்கையுடன் இணைப்பை இயக்கும் சரிசெய்தல் சரிசெய்தல் அல்ல.

கவனிப்பையும் அறிவுறுத்தலையும் தனித்தனியாக வைத்திருங்கள்: ஒரு நீக்கம் மற்றும் ஒரு வெற்றிகரமான தொடக்கம் பொதுவான தீர்வு அல்ல.

உறைவு திரும்பினால், வேறு எதையும் மாற்றுவதற்கு முன் வாடிக்கையாளர் பதிவையும் பயன்பாட்டில் உள்ள சுயவிவரத்தையும் பிடியுங்கள். அந்தப் பதிவே ஊகத்தை நோயறிதலாக மாற்றுகிறது.