cert8.db bir martalik kesh emas: saqlagich egasini tekshiring

Eski qo‘llab-quvvatlash mavzusi cert8.db nomli faylni o‘chirishni maslahat beradi va VPN yana ishlay boshlaydi. Bunday ketma-ketlik tuzatishdan ko‘ra ko‘proq tasodif bo‘ladi. Fayl sertifikatlar ma’lumotlar bazasi bo‘lib, uni o‘chirish doimiy xavfsizlik holatini muvaffaqiyatli ishga tushirish ko‘rsatmaydigan tarzda o‘zgartiradi.

Qotib qolgan kirish kesh muammosi emas

Brauzer keshi resurslar nusxalarini saqlaydi; sertifikatlar bazasi ishonch qarorlarini, sertifikatlarni va ular bilan bog‘liq kalitlarni saqlaydi. Ikkinchisini o‘chirish tarixni tozalashdan ko‘ra shaxsni qayta sozlashga yaqinroq. Agar mijoz kirish paytida qotib qolgan bo‘lsa, foydali dalil qaysi jarayon qaysi profilni ochgani va nimani jurnalga yozgani, forum posti qaysi faylni olib tashlagani emas. Qotishni takrorlash va mijoz jurnalini o‘qish faylni o‘chirishdan ko‘proq vaqt oladi va bu haqiqiy sababga olib boradigan yagona yo‘l.

Fayl nomi tarixni ham olib yuradi: NSS eski cert8.db va key3.db fayllarini SQLite asosidagi cert9.db va key4.db dan ajratadi. Qotishdan oldin ko‘rgan jurnal satrini yozib qo‘ying, chunki bu sizdagi yagona mustahkam dalil.

Mijoz aslida qaysi profilni ochadi

Mijozni, uning autentifikatsiya usulini va u o‘qiydigan saqlagichni aniqlang. Bu yerda kirishning uchta yo‘li bor: brauzer yordami bilan, ichki brauzer va mahalliy mijoz, va ular bir xil profilni bo‘lishishi shart emas. Boshqa katalogdagi to‘g‘ri nomli ma’lumotlar bazasi qotib qolgan jarayon uni ochganiga dalil emas. Linuxda NSS saqlagichi odatda foydalanuvchining ~/.pki/nssdb ostida yoki har bir dastur profili katalogida bo‘ladi. Ikkala tartib bitta mashinada birga bo‘lishi mumkin, shuning uchun migratsiya yaqin bo‘lsa ikkalasini ham tekshiring.

Saqlagichni o‘zgartirishdan oldin unda nima borligini sanab chiqing: certutil -L -d sql:$HOME/.pki/nssdb sertifikatlarni chop etadi, xuddi shu vosita -K bilan kalitlar bor-yo‘qligini ko‘rsatadi.

Agar buyruq ma’lumotlar bazasini ochib bo‘lmayotganini bildirsa, vosita ishlatadigan profilni topdingiz, lekin VPN ishlatgani aynan o‘sha bo‘lishi shart emas.

Har qanday tuzatishdan oldin profildan zaxira nusxa oling

Ta’sirlangan dasturlarni yoping, keyin butun profil katalogini tasdiqlangan zaxiralash usuli bilan nusxalang. Sertifikat va kalit bazalari bog‘liq, ammo alohida holat, va bitta tasodifiy faylni saqlash butun shaxs uchun tiklanish rejasi emas. Nusxani himoya qiling, chunki profilda shaxsiy kalitlar bo‘lishi mumkin. Nimani va qayerda zaxiralaganingizni yozing, muvaffaqiyatsiz tuzatishning qaytish yo‘li bo‘lsin.

Keyin tuzatishning aniq hajmini xizmat ko‘rsatuvchi bilan tasdiqlang. Saqlagichni to‘liq qayta sozlash, bitta ma’lum eskirgan sertifikatni olib tashlash va brauzer profilini tuzatish uch xil o‘zgarish, uch xil xavf.

Tuzatishdan keyin kiring va saqlagichni tekshiring

Ruxsat etilgan tuzatishdan keyin VPN ga kiring va server sertifikati hanuz mo‘ljaldagidek tekshirilishini tasdiqlang. Ish oqimiga kerakli shaxslar joyida ekanini va kutilmagan ishonch langari paydo bo‘lmaganini tekshiring. Ulanishni avvalgidan ko‘proq ishonch bilan ishlatadigan tuzatish tuzatish emas.

Kuzatuv va ko‘rsatmani alohida tuting: bitta o‘chirish va bitta muvaffaqiyatli ishga tushirish umumiy yechim emas.

Agar qotish qaytsa, boshqa narsani o‘zgartirishdan oldin mijoz jurnalini va ishlatilayotgan profilni yozib oling. Aynan o‘sha yozuv taxminni tashxisga aylantiradi.