VPN சான்றிதழை நகலெடுப்பது விசையை நகலெடுக்காது

இந்த வழிகாட்டி வாடிக்கையாளரின் சான்றிதழ் பட்டியலில் தொடங்குகிறது; அங்கு பதிவு ஒரு பெயர், ஒரு வழங்குநர் மற்றும் ஒரு காலாவதி தேதி மட்டுமே காட்டுகிறது. அதை ஏற்றுமதி செய்து, இரண்டாவது சாதனத்தில் இறக்குமதி செய்யுங்கள், மேலும் தனிப்பட்ட விசையை வைத்திருப்பதை வாடிக்கையாளர் நிரூபிக்க முடியாததால் இணைப்பு மறுக்கப்படுகிறது. கோப்பு முழுமையாக நகலெடுக்கப்பட்டிருந்தது; சான்றிதழ் தன் விசையையே சுமந்து வரும் என எதிர்பார்ப்பதே தவறு. வடிவத்தைத் தேர்ந்தெடுக்கும் முன் ஏற்றுமதி உரையாடலைப் படியுங்கள், பின்னர் நீங்கள் உண்மையில் பெற்ற கோப்பைப் பரிசோதியுங்கள்.

இரண்டு சொடுக்குகள், இரண்டு முற்றிலும் வேறுபட்ட படைப்புகள்.

கோப்பு நீட்டிப்பை அல்ல, ஏற்றுமதி உரையாடலைப் படியுங்கள்

DER அல்லது PEM சான்றிதழ் ஏற்றுமதியில் ஒரு பொது விசையும் கையொப்பமிட்ட அடையாளக் கூற்றுகளும் உள்ளன; அவை சேவையகம் உங்களை நம்பவும், வாடிக்கையாளர் சேவையகத்தைச் சரிபார்க்கவும் தேவைப்படும். PKCS#12 தொகுப்பு என்பது ஒரு சான்றிதழையும் அதன் சங்கிலியையும் அதற்குப் பொருந்தும் தனிப்பட்ட விசையையும் வைத்திருக்கக்கூடிய கொள்கலன்; கடவுச்சொல்லால் பாதுகாக்கப்பட்டது, இருப்பினும் விசை இல்லாமலும் அதை உருவாக்கலாம்.

PEM என்பது ஒரு உரைக் குறியாக்கம் மட்டுமே, உள்ளடக்கத்தைப் பற்றிய வாக்குறுதி அல்ல. ஒரே நீட்டிப்பு ஒரு சான்றிதழையோ லேபிளிடப்பட்ட பல தொகுதிகளைக் கொண்ட கோப்பையோ விவரிக்கலாம்; எது என்பதை ஏற்றுமதி விருப்பங்களே தீர்மானிக்கின்றன.

எனவே பயனுள்ள கேள்வி எப்போதும் நீங்கள் எந்த நீட்டிப்பைப் பெற்றீர்கள் என்பதல்ல, கோப்பில் எந்தத் தொகுதிகள் உள்ளன என்பதே. விசை இல்லாமல் ஏற்றுமதி செய்த தொகுப்பும் தொகுப்பே. வடிவத்தின் புகழை அல்ல, உள்ளடக்கத்தைச் சரிபார்க்கவும்.

நீங்கள் உண்மையில் என்ன பெற்றீர்கள் என்பதைப் பரிசோதியுங்கள்

எதையும் இறக்குமதி செய்வதற்கு முன் லேபிள்களைத் தேடுங்கள், பின்னர் சான்றிதழின் புலங்களைப் படித்து நீங்கள் எந்த அடையாளத்தை வைத்திருக்கிறீர்கள் என்பதை உறுதிப்படுத்துங்கள். உண்மையில் இறக்குமதி செய்யப்படும் கோப்பிலேயே சரிபார்ப்புகளை இயக்குங்கள். ஒவ்வொரு மறு ஏற்றுமதிக்குப் பிறகும் அவற்றை மீண்டும் செய்யுங்கள், ஏனெனில் விருப்பங்கள் வேறுபடலாம்.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

சான்றிதழ்த் தொகுதி மட்டும் உள்ள ஏற்றுமதி ஒரு பொது பொருள், அது அங்கீகரிக்க முடியாது. சான்றிதழ் இல்லாத விசைத் தொகுதி சேவையகம் எதிர்பார்க்கும் சங்கிலி இல்லாமல் உங்களை விடுகிறது. PKCS#12 தகவல் வெளியீடு விசை உள்ளதா என்பதையும் தெரிவிக்கிறது, இது அந்த வடிவத்திற்கான கேள்வியைத் தீர்க்கிறது. இது வழிமுறையையும் விசையின் அளவையும் கூறுகிறது, விசை இல்லாதபோது முற்றிலும் தோல்வியடைகிறது.

தனிப்பட்ட விசை உள்ள கோப்பை ஆதரவு இழையிலோ, சிக்கல் கண்காணிப்பியிலோ, அரட்டையிலோ எப்போதும் ஒட்ட வேண்டாம், அது நீங்கள் ஏற்கனவே பகிர்ந்த சான்றிதழைப் போலத் தோன்றினாலும். விசைப் பலகத்தின் திரைப்பிடிப்புகளுக்கும் அதே கவனம் தேவை.

விசை நீங்கள் நகலெடுக்க முடியாத இடத்தில் வாழலாம்

நிர்வகிக்கப்படும் சாதனங்களில் தனிப்பட்ட விசை இயக்க முறைமையின் விசைத்தொகுப்பில், வன்பொருள் டோக்கனில் அல்லது பாதுகாப்பான என்கிளேவில் இருக்கலாம்; ஒரு கொள்கை அதை ஏற்றுமதி செய்ய முடியாதது எனக் குறிக்கிறது. அப்போது சான்றிதழ் மேலாளர் பொது பொருளைக் காட்டுகிறது, ரகசியம் தன் இடத்திலேயே இருக்கிறது, எந்த ஏற்றுமதிக் கட்டளையும் எடுத்துச் செல்லக்கூடிய நகலை உருவாக்காது. மொபைல் சாதன நிர்வாகம் வழியாகப் பதிவு பெரும்பாலும் வடிவமைப்பின்படியே இவ்வாறு செயல்படுகிறது.

இது ஒரு கட்டுப்பாடு, தவிர்க்க வேண்டிய தடையல்ல. பொது சான்றிதழிலிருந்து தனிப்பட்ட விசையை மீண்டும் உருவாக்க முடியாது, அவ்வாறு கூறும் எந்தக் கருவியும் வேறு ஏதோ செய்கிறது.

நகலெடுப்பதற்குப் பதிலாக புதிய அடையாளத்தைப் பதிவு செய்யுங்கள்

ஆதரிக்கப்படும் வழி பொதுவாக புதிய சாதனத்திற்குத் தனி அடையாளத்தைப் பதிவு செய்து, பழையது ஓய்வு பெறும்போது அதை ரத்து செய்வது ஆகும்; அப்போது ஒவ்வொரு சாதனத்தையும் தனித்தனியாகத் திரும்பப் பெறலாம். விசையுடன் ஏற்றுமதி உண்மையில் அனுமதிக்கப்படும் இடத்தில், விளைந்த கோப்பையும் அதன் கடவுச்சொல்லையும் நற்சான்றுகளாகக் கருதுங்கள்: ஓய்வில் மறையாக்கப்பட்டது, நம்பகமான வழியில் மாற்றப்பட்டது, பதிவு முடிந்ததும் அழிக்கப்பட்டது.

இறக்குமதி வெற்றி பெற்றதைப் பார்த்து அல்ல, இறக்குமதி செய்த அடையாளத்துடன் அங்கீகரித்துச் சரிபாருங்கள். தன் இருப்பகத்தில் பொது சான்றிதழை ஏற்கும் வாடிக்கையாளர் விசையைப் பற்றி எதையும் நிரூபிக்கவில்லை.

சேவையகம் புதிய அடையாளத்தை ஏற்கிறது என்பதையும், பழையது இன்னும் கொள்கை நோக்கியபடி நடந்துகொள்கிறது என்பதையும் உறுதிப்படுத்தி முடியுங்கள். அப்படியே இந்த வழிகாட்டி சரியாகத் தோன்றும் கோப்பால் அல்ல, சான்றுகளால் நிறைவடைகிறது.