Dída ẹ̀rí VPN kópì kò dá kọ́kọ́rọ́ kópì

Ìrìn yìí bẹ̀rẹ̀ ní àkójọ àwọn ẹ̀rí alábàárò, níbi tí àkọsílẹ̀ kan fi orúkọ, olùgbéjáde àti ọjọ́ ìparí hàn, kò sí kankan mìíràn. Jáde rẹ̀, kó wọ inú ẹ̀rọ kejì, ìsopọ̀ yóò sì kọ̀ nítorí alábàárò kò lè fi hàn pé òun ni kọ́kọ́rọ́ àdáni náà. Wọ́n kópì fáìlì náà pátápátá; àṣìṣe ni láti retí pé ẹ̀rí yóò gbé kọ́kọ́rọ́ tirẹ̀ pẹ̀lú. Ka fèrèsé ìjáde kí o tó yan ọ̀nà kikọ, lẹ́yìn náà yẹ fáìlì tí o gbà gan-an wò.

Tẹ̀ méjì, ohun méjì tí ó yàtọ̀ pátápátá.

Ka fèrèsé ìjáde, kì í ṣe ìparí orúkọ fáìlì

Ìjáde ẹ̀rí DER tàbí PEM ní kọ́kọ́rọ́ gbogbo ènìyàn àti àwọn ẹ̀sùn ìdánimọ̀ tí a fọwọ́ sí, èyí ni ohun tí sẹ́bà nílò láti gbẹ́kẹ̀lé ọ àti ohun tí alábàárò nílò láti ṣàyẹ̀wò sẹ́bà. Àkójọ PKCS#12 jẹ́ àpótí tí ó lè gbé ẹ̀rí, ẹ̀wọ̀n rẹ̀ àti kọ́kọ́rọ́ àdáni tí ó bá mu, tí a fi ọ̀rọ̀ ìkọ̀kọ̀ dáàbò bò, bí ó tilẹ̀ jẹ́ pé a lè dá a láìsí kọ́kọ́rọ́.

PEM jẹ́ ìkọ̀wé ọ̀rọ̀ nìkan, kì í ṣe ìlérí nípa àkóónú. Ìparí orúkọ kan náà lè ṣàpèjúwe ẹ̀rí kan ṣoṣo tàbí fáìlì tí ó ní àwọn àkójọ púpọ̀ tí a fi àmì sí, àwọn àṣàyàn ìjáde sì ni ó pinnu èyí.

Nítorí náà ìbéèrè tí ó wúlò kì í ṣe irú ìparí orúkọ tí o gbà, bí kò ṣe àwọn àkójọ tí fáìlì náà ní. Àkójọ tí a jáde láìsí kọ́kọ́rọ́ rẹ̀ ṣì jẹ́ àkójọ. Ṣàyẹ̀wò àkóónú, kì í ṣe ìgbajúmọ̀ ọ̀nà kikọ.

Ṣàyẹ̀wò ohun tí o gbà gan-an

Wá àwọn àmì kí o tó kó ohunkóhun wọlé, lẹ́yìn náà ka àwọn pápá ẹ̀rí náà láti fi dáni lójú irú ìdánimọ̀ tí o dì mú. Ṣe àwọn àyẹ̀wò náà lórí fáìlì tí yóò wọlé gan-an. Tún wọn ṣe lẹ́yìn ìjáde tuntun kọ̀ọ̀kan, nítorí àwọn àṣàyàn lè yàtọ̀.

grep -E 'BEGIN (CERTIFICATE|PRIVATE KEY|ENCRYPTED PRIVATE KEY)' bundle.pem
openssl x509 -in client.crt -noout -subject -issuer -dates
openssl pkey -in client.key -noout -text | head -5
openssl pkcs12 -info -in client.p12 -noout

Ìjáde tí ó ní àkójọ ẹ̀rí nìkan jẹ́ ohun gbogbo ènìyàn, kò sì lè fi ẹ̀rí hàn. Àkójọ kọ́kọ́rọ́ láìsí ẹ̀rí fi ọ́ sílẹ̀ láìsí ẹ̀wọ̀n tí sẹ́bà ń retí. Ìjáde ìsọfúnni PKCS#12 tún sọ bóyá kọ́kọ́rọ́ wà, èyí sì yanjú ìbéèrè fún ọ̀nà kikọ yẹn. Ó tún dárúkọ algọ́rídímù àti ìwọ̀n kọ́kọ́rọ́, ó sì kùnà pátápátá nígbà tí kò bá sí kọ́kọ́rọ́.

Má ṣe lẹ̀ fáìlì tí ó ní kọ́kọ́rọ́ àdáni mọ́ okùn àtìlẹ́yìn, olùtọ́pinpin ìṣòro tàbí ìjíròrò, kódà nígbà tí ó bá dà bí ẹ̀rí tí o ti ń pín. Àwọn àwòrán ojú-ìwé pánẹ́ẹ̀lì kọ́kọ́rọ́ tún nílò ìṣọ́ra kan náà.

Kọ́kọ́rọ́ lè gbé ibi tí o kò lè kópì

Lórí àwọn ẹ̀rọ tí a ń ṣàkóso, kọ́kọ́rọ́ àdáni lè wà nínú ẹ̀wọ̀n kọ́kọ́rọ́ ẹ̀rọ ìṣiṣẹ́, tọ́kẹ̀nì ohun èlò tàbí àpótí ààbò, pẹ̀lú ìlànà tí ó fi àmì sí i pé a kò lè jáde rẹ̀. Nígbà náà olùṣàkóso ẹ̀rí máa fi ohun gbogbo ènìyàn hàn nígbà tí àṣírí náà wà ní ipò rẹ̀, kò sì sí àṣẹ ìjáde kankan tí yóò dá ẹ̀dà tí a lè gbé kiri. Ìforúkọsílẹ̀ nípasẹ̀ ìṣàkóso ẹ̀rọ alágbèéká sábà máa ń ṣiṣẹ́ bẹ́ẹ̀.

Ìyẹn jẹ́ ìṣàkóso, kì í ṣe ìdíwọ́ tí a gbọ́dọ̀ yẹ̀ sílẹ̀. Kò ṣeé ṣe láti tún kọ́kọ́rọ́ àdáni kọ́ láti inú ẹ̀rí gbogbo ènìyàn, àti pé irinṣẹ́ èyíkéyìí tí ó bá sọ bẹ́ẹ̀ ń ṣe nnkan mìíràn.

Forúkọsílẹ̀ ìdánimọ̀ tuntun dípò kíkópì

Ọ̀nà tí a ti ṣe àtìlẹ́yìn sábà jẹ́ láti forúkọsílẹ̀ ìdánimọ̀ ọ̀tọ̀ọ̀tọ̀ fún ẹ̀rọ tuntun àti láti fagilé èyí àtijọ́ nígbà tí ó bá fẹ̀yìntì, kí a lè yọ ẹ̀rọ kọ̀ọ̀kan kúrò ní ìṣọ̀kan. Níbi tí a ti fọwọ́ sí ìjáde pẹ̀lú kọ́kọ́rọ́ gan-an, kà fáìlì tí ó jáde àti ọ̀rọ̀ ìkọ̀kọ̀ rẹ̀ sí ẹ̀rí ìdánimọ̀: tí a fi ààbò bò nígbà ìsinmi, tí a gbé kọjá ní ọ̀nà tí a gbẹ́kẹ̀lé, tí a sì paarẹ́ nígbà tí ìforúkọsílẹ̀ parí.

Ṣàyẹ̀wò nípa fífi ìdánimọ̀ tí a kó wọlé ṣe àmì, kì í ṣe nípa wíwo pé ìkó wọlé ṣẹ́gun. Alábàárò tí ó gba ẹ̀rí gbogbo ènìyàn sínú ibi ìpamọ́ rẹ̀ kò fi nnkan kankan hàn nípa kọ́kọ́rọ́ náà.

Parí nípa fífi dáni lójú pé sẹ́bà gba ìdánimọ̀ tuntun àti pé èyí àtijọ́ ṣì ń hùwà bí ìlànà ṣe ní lọ́kàn. Bẹ́ẹ̀ ni ìrìn yìí fi parí pẹ̀lú ẹ̀rí, kì í ṣe pẹ̀lú fáìlì tí ó dà bí ẹni tí ó tọ́.