Ìmúkúrò ìwé-ẹ̀rí kùnà: ẹrọ wo ni kò lè dé ibo

Àwọn ìwé-ẹ̀rí lè wà nínú àkókò ìwúlò wọn nígbà tí VPN ṣì ń sọ àṣìṣe ìjẹ́rìí, ẹnìkan sì parí pé a ti mú ìwé-ẹ̀rí náà kúrò. Mẹ́ta ni àwọn òtítọ́ tí ó yàtọ̀. Ẹ̀rọ tí ń ṣe ìjẹ́rìí gbọ́dọ̀ gba dátà ìmúkúrò, láti ibi ìkéde tí a tọ́ka sí nínú ìwé-ẹ̀rí fúnra rẹ̀. Nígbà tí ẹ̀rọ yẹn kò bá lè dé ibi náà, ìṣàyẹ̀wò yẹn kùnà fún àwọn ìdí tí kò ní ìbáṣepọ̀ pẹ̀lú ipò ìwé-ẹ̀rí.

Olùṣàyẹ̀wò ló ni ọ̀nà gbígbà

Bẹ̀rẹ̀ pẹ̀lú dídá ẹni tí ń ṣàyẹ̀wò mọ̀. Nígbà tí kọ̀ǹpútà àgbékà ń ṣàyẹ̀wò ìwé-ẹ̀rí ẹnubodè, kọ̀ǹpútà àgbékà ni ó ń gba dátà; nígbà tí ẹnubodè ń ṣàyẹ̀wò ìwé-ẹ̀rí olùgbà, ẹnubodè ni ó ń ṣe é. Iṣẹ́ ìjẹ́rìí ẹ̀yìn lè fi olùṣàyẹ̀wò kẹta kún pẹ̀lú ipò nẹ́tíwọ́kì tirẹ̀. Ọ̀kọ̀ọ̀kan ní ọ̀nà tí ó yàtọ̀ sí íńtánẹ́ẹ̀tì àti ìṣètò proxy tí ó yàtọ̀. Ẹ̀rí tí a kó ní ibi iṣẹ́ alábòójútó kò sọ kankan nípa ẹrọ-ìpamọ́ tí ó wà nínú DMZ.

Kọ ìwé-ẹ̀rí, olùṣàyẹ̀wò, àkókò ìgbìyànjú àti kóòdù ipò pàtó kí o tó yí ohunkóhun padà.

Ka ibi ìkéde láti inú ìwé-ẹ̀rí

Ìwé-ẹ̀rí sọ ibi tí ipò rẹ̀ wà. Ka àwọn pápá yẹn dípò kíkàkà àdírẹ́sì CA.

openssl x509 -in gateway.cer -noout -text | grep -A3 "CRL Distribution Points"
openssl x509 -in gateway.cer -noout -text | grep -A2 "Authority Information Access"

Àfikún àkọ́kọ́ ṣe àkójọ àwọn ibi ìpín CRL, èkejì ṣe àkójọ àwọn ọ̀nà ìdé ìsọfúnni olùgbéjáde, tí ó lè bo ipò OCSP àti gbígbà ìwé-ẹ̀rí olùgbéjáde. Àwọn ìlànà yàtọ̀ wọ̀nyí, olùdáhùn OCSP kì í sì í ṣe fáìlì CRL. Ẹrọ ìkéde sábà máa ń jẹ́ ẹrọ-ìpamọ́ wẹ́ẹ̀bù lasan, kì í ṣe ẹ̀rọ CA, nítorí olùgbéjáde tí kò sí lórí ìsopọ̀ lè fọwọ́ sí CRL tí ẹrọ-ìpamọ́ mìíràn ń pín. Nítorí náà ìlànà ògiri-ina tí a ṣàpèjúwe gẹ́gẹ́ bí ìdé CA jẹ́ àìdánimọ̀ jù fún ìmúṣẹ tàbí àyẹ̀wò.

Dán gbígbà wò láti inú ẹ̀rọ tí ń ṣàyẹ̀wò

Ṣe ìdánwò gbígbà nínú àyíká tí ń ṣe ìjẹ́rìí gan-an, pẹ̀lú ohun èlò ìwé-ẹ̀rí tí a fọwọ́ sí àti láìsí kọ́kọ́rọ́ àdáni.

certutil -urlfetch -verify .\client-test.cer
curl -sS -o /dev/null -w "%{http_code}\n" http://crl.example.com/ca.crl

Ṣíṣe certutil ń ṣàyẹ̀wò ẹ̀wọ̀n náà ó sì ń sọ irú gbígbà URL tí ó yọrí sí rere tàbí kùnà, nígbà tí ìpè curl ń dán àdírẹ́sì ìkéde kan wò láti inú ẹrọ kan náà ó sì ń dá kóòdù ipò nìkan padà. Gbígbà tí ó kùnà láti àdírẹ́sì tí ó lè dé ń tọ́ka sí ìṣòro àkóónú tàbí ìfọwọ́sí; àṣìṣe ìsopọ̀ ń tọ́ka sí ìpín ọ̀nà, DNS tàbí proxy. Tọ́jú àwọn àbá méjèèjì, nítorí gbígbà rere kan kò fi hàn pé gbogbo ẹ̀wọ̀n náà ló ṣeé lò. Pààrò ẹrọ àpẹẹrẹ àti ọ̀nà pẹ̀lú ibi ìpín tí a rí nínú ìwé-ẹ̀rí.

Ya dátà tí ó ṣá àti ipò ìmúkúrò kúrò

Àwọn àbá mẹ́rin dà bí ohun kan láti ìta: ibi náà kò dé, àkójọ ti gbó, olùgbéjáde tí kò tọ́ ló fọwọ́ sí àkójọ, tàbí a ti mú ìwé-ẹ̀rí náà kúrò gan-an. Ẹ̀yìn nìkan ni àbá ipò, ẹ̀yìn nìkan sì ló ń dá ìyọkúrò ìdé. Kíkó sínú káṣì ń mú àwòrán pọ̀ sí i, nítorí dátà tí a gbà tẹ́lẹ̀ lè fi ọ̀nà ìkéde tí ó bàjẹ́ pamọ́ títí di ìsọdọ̀tun tó ń bọ̀. Pípa ìṣàyẹ̀wò ìmúkúrò, pípa àwọn ìwé-ẹ̀rí tí kò ní ìbáṣepọ̀, tàbí pípadà ẹnubodè padà ń fi ìgbésẹ̀ ṣe ipò àyẹ̀wò.

Lẹ́yìn àtúnṣe, fipá mú ìjẹ́rìí tuntun kí o sì jẹ́rìí pé gbígbà ipò tí a fẹ́ ṣàṣeyọrí. Níbi tí ìdánimọ̀ ìdánwò tí a ń ṣàkóso wà, jẹ́rìí pé wọ́n ṣì kọ̀ ọ́, nítorí wíwà tí ó yọ ìṣàyẹ̀wò kúrò kì í ṣe àtúnṣe.