Àkójọ ìdínà Nebula: ìwọ fúnra rẹ pín ìn, ilé ìmọ́lẹ̀ kò ní ṣe é
Ìdáná kan nínú àkójọ ìdínà wúlò kìkì lórí àwọn olùgbàlejò tí wọ́n ti gbé e sílẹ̀. Fi pípín àkójọ náà wé yíyí CA, kí o sì yẹ ẹlẹgbẹ́ tí a kọ̀ àti ọ̀kan tí ń ṣiṣẹ́ wò.
Ìmúṣẹ àkójọ ìdínà jẹ́ ẹ̀yà ti olùgbàlejò tí ń ṣe àyẹ̀wò, kì í ṣe ti ìwé-ẹ̀rí tí a ń yẹ̀wò. Ẹ̀rọ tí kò gbé ìdáná náà sílẹ̀ rárá ń tẹ̀síwájú láti gba ìdánimọ̀ náà, kò sì sí ohun kan nínú ìfọwọ́wọ́ tí ń kìlọ̀ fún ọ pé ẹlẹgbẹ́ méjì kò faramọ́. Ojútùú tí ó rọ̀ àti ojútùú tí ó wọ́n fún ẹ̀rí ẹ̀tọ́ kan tí ó fara hàn yàtọ̀ ní ìgbà dé àti ní agbára ìpadà, nítorí náà yàn pẹ̀lú ìmọ̀. Àwọn apá tí ó wà nísàlẹ̀ ń ṣàlàyé ohun tí ìdáná náà ń ṣe, ibi tí ó yẹ kí a gbé e dé, ìgbà tí yíyí jẹ́ ìdáhùn tí ó dára jù, àti bí a ṣe lè fi hàn pé ọ̀kan nínú àwọn méjèèjì ṣiṣẹ́.
Ohun tí ìdáná kan nínú àkójọ ìdínà ń ṣe gan-an
Ìṣètò PKI ṣe àkójọ àwọn ìtẹ̀ka ika tí olùgbàlejò gbọ́dọ̀ kọ̀ bí ó tilẹ̀ jẹ́ pé ìwé-ẹ̀rí náà jẹ́ ìwé tí a fọwọ́ sí lọ́nà tí ó tọ́, tí kò sì ti pẹ́. Ìmúṣẹ ń ṣẹlẹ̀ ní ìbílẹ̀, lórí àkójọ tí olùgbàlejò náà gbé sílẹ̀ nígbà tí iṣẹ́ náà bẹ̀rẹ̀. Kò sí ohun kan nínú ìdáná náà tí ń rìn nínú ìwé-ẹ̀rí, nítorí náà ẹlẹgbẹ́ kò lè kọ́ ìpinnu náà láti inú ẹ̀rí tí a fi hàn án. Ìdí nìyẹn tí ilé ìmọ́lẹ̀ kò fi ní ipa kankan níbí: àwọn ilé ìmọ́lẹ̀ ń ràn àwọn ẹlẹgbẹ́ lọ́wọ́ láti rí ara wọn, wọ́n sì ń gbé ìrìnàjò lọ níbi tí ọ̀nà tààrà bá kùnà. Wọ́n jẹ́ ìpele ìwárí àti gbígbé, kì í ṣe ọ̀nà pípín ìṣètò.
Pípààrọ̀ ẹ̀rọ kan ń yí ìpinnu ẹ̀rọ yẹn padà, ó sì fi gbogbo ẹlẹgbẹ́ mìíràn sílẹ̀ gẹ́gẹ́ bí ó ti wà. Ẹlẹgbẹ́ tí ó gbẹ́kẹ̀lé aláṣẹ tí ó fọwọ́ sí tí kò sì tíì rí ìdáná náà kò ní ìdí láti kọ̀ ohunkóhun. Nítorí náà dídán ìfagilé wò nípasẹ̀ wíwo ilé ìmọ́lẹ̀ kò fi ohunkóhun hàn, nítorí ẹ̀yà tí ìwọ ń wò kò tíì ní kí a mú àkójọ náà ṣẹ.
Dá ìwé-ẹ̀rí mọ̀, kì í ṣe ẹ̀rọ
Lo ìtẹ̀ka ika ti ẹ̀rí tí ìwọ ń fẹ́ kọ̀, nítorí orúkọ olùgbàlejò, àmì ẹ̀rọ tàbí àdírẹ́sì lọ́wọ́lọ́wọ́ ń dá ẹ̀rọ kan mọ̀ lónìí àti ohun mìíràn ní oṣù tí ń bọ̀. Kò sí ọ̀kan nínú àwọn ọ̀rọ̀ wọ̀nyí tí ó farahàn nínú àkójọ ìdínà, kò sì sí ọ̀kan tí ó yè lẹ́yìn àtúnṣe ìgbékalẹ̀. Tẹ̀ ìwé-ẹ̀rí náà, ka ìtẹ̀ka ika náà, kí o sì yẹ̀wò pé ó jẹ́ ti ẹ̀rí tí a ń mú kúrò, kì í ṣe ti ẹrú rẹ̀. Kíkà àwọn fáìlì méjèèjì ṣe pàtàkì nígbà tí a ti pèsè ẹrú kan, nítorí ìwé-ẹ̀rí àtijọ́ àti tuntun lè pín orúkọ kan, wọ́n sì lè yàtọ̀ ní gbogbo pápá mìíràn.
Kọ sílẹ̀ irú ìtẹ̀ka ika tí a dínà àti ìgbà tí ó ṣẹlẹ̀, kí àyẹ̀wò tí ó tẹ̀le lè ya ìyípadà tí ó ti parí sọ́tọ̀ kúrò nínú èyí tí a gbèrò. Akiyesi ohun tí ìdáná náà kò ṣe pẹ̀lú: kò sọ aláṣẹ tí ó fọwọ́ sí di asán, kò sì dá ìwé-ẹ̀rí ọjọ́ iwájú láti ọ̀dọ̀ aláṣẹ yẹn dúró. Dídínà ìwé-ẹ̀rí olùgbàlejò àti yíyí aláṣẹ tí ó ti bàjẹ́ jẹ́ iṣẹ́ ọ̀tọ̀ọ̀tọ̀ pẹ̀lú àbájáde ọ̀tọ̀ọ̀tọ̀.
nebula-cert print -path /etc/nebula/host.crt
pki:
blocklist:
- "a1b2c3d4e5f6"
Pín ìn gẹ́gẹ́ bí ìṣètò mìíràn
Wo àkójọ náà gẹ́gẹ́ bí ìṣètò tí ó ní ọ̀nà ìfiṣẹ́, kì í ṣe fáìlì tí ẹnìkan ń ṣàtúnṣe nígbà tí ó bá rántí. Tì gbogbo àkójọ náà kúrò dípò ìyàtọ̀, kí olùgbàlejò tí ó pàdánù àtúnṣe àtẹ̀yìnwá lè para pọ̀ dípò kíkó àlàfo jọ. Ìwé PKI Nebula gbà ní pàtó náà, ó sì yẹ kí a tẹ̀lé ìmọ̀ràn náà ní ti gidi dípò yíyí i padà sí ìlànà ọwọ́.
Jẹ́rìí pé iṣẹ́ tí ń ṣiṣẹ́ gbé àkóónú náà sílẹ̀ lẹ́ẹ̀kan sí i, kì í ṣe pé fáìlì tí ó wà lórí díìsìkì ti yí padà nìkan. Tọpinpin àwọn ẹ̀rọ tí ó lo ìyípadà náà, kí o sì jẹ́ kí àkójọ tí ó kù hàn gbangba títí tí yóò fi di òfìfo. Kọ̀mpútà àgbéyẹ̀lẹ́ tí a tiì pa mọ́ fún ọ̀sẹ̀ kan jẹ́ ẹlẹgbẹ́ tí kò tíì kọ́ ìpinnu náà, ó sì lè tún so mọ́ láti inú nẹ́tíwọ́kì tí ẹnìkan kò retí. Kọ ọ̀nà ìfiṣẹ́ náà lẹ́gbẹ̀ẹ́ ìtẹ̀ka ika, nítorí ìfagilé tí ó tẹ̀le yóò tún un lò, àti ní ìgbà àkọ́kọ́ ni a ti ń tún ìlànà náà ṣe.
Àkójọ ìdínà tàbí yíyí aláṣẹ
Ìdáná nínú àkójọ ìdínà kò gbòòrò: ìdánimọ̀ kan dá ṣíṣe dúró, gbogbo ohun mìíràn sì ń tẹ̀síwájú. Yíyí aláṣẹ tí ó fọwọ́ sí gbòòrò: gbogbo ìwé-ẹ̀rí tí ó gbé jáde kò ní í ṣe é gbẹ́kẹ̀lé mọ́, gbogbo olùgbàlejò sì nílò ẹ̀rí tuntun àti ìdúró ìgbẹ́kẹ̀lé tuntun. Èyí àkọ́kọ́ jẹ́ ìfagilé tí ó fojúsùn, èyí kejì jẹ́ ìṣípalẹ̀, nítorí náà wọ́n nílò àwọn ìfọwọ́sí ọ̀tọ̀ọ̀tọ̀ àti àwọn àkókò ìtọ́jú ọ̀tọ̀ọ̀tọ̀. Tábìlì náà fi àwọn méjèèjì lẹ́gbẹ̀ẹ́ ara wọn nípa ìgbà dé, ìsapá àti agbára ìpadà.
| Question | Blocklist entry | Authority rotation |
|---|---|---|
| What stops working | One identity | Every certificate from that authority |
| Fleet work | Push one file and confirm a reload | New credentials and a new trust anchor everywhere |
| Reversible | Yes, remove the line | No, the old authority stays distrusted |
| Fits | A lost or stolen device | A leaked authority key |
Kọ̀mpútà àgbéyẹ̀lẹ́ tí ó sọnù nílò àkójọ ìdínà, nítorí ìwọ̀n ìpalára jẹ́ ìdánimọ̀ kan, ìyípadà náà sì ṣe é padà bí ìwọ bá dínà ìtẹ̀ka ika tí kò tọ́. Kọ́kọ́rọ́ aláṣẹ tí ó tú ká nílò yíyí, nítorí àkójọ ìdínà kò lè ràn wọ́n lọ́wọ́ pẹ̀lú àwọn ìwé-ẹ̀rí tí a kò tíì gbé jáde. Láàárín àwọn ìgbẹ̀yìn wọ̀nyí, béèrè bóyá ẹ̀rí tí ó fara hàn lè ti fọwọ́ sí ohun mìíràn, nítorí aláṣẹ ju olùgbàlejò kan lọ.
Kọ ìpinnu náà sílẹ̀ ṣáájú ìṣẹ̀lẹ̀, nítorí yíyan nínú ìpọ́njú máa ń mú àṣàyàn gbòòrò jáde ní àìpẹ́. Ọ̀nà yówù tí ìwọ bá gbà, iṣẹ́ tí ó kù jẹ́ bákan náà: fi hàn pé ìmúṣẹ náà ṣẹlẹ̀ lórí àwọn olùgbàlejò tí ó ṣe pàtàkì. Kíkọ ìtẹ̀ka ika àti ọjọ́ náà sílẹ̀ ní àkókò yẹn ni ó ń jẹ́ kí ẹ̀rí náà ṣe é ṣe lẹ́yìn náà.
Jẹ́rìí ìkọ̀ náà àti èyí tí ó kù
So mọ́ láti inú ìdánimọ̀ tí a dínà, kí o sì jẹ́rìí ìkùnà náà, lẹ́yìn náà so mọ́ láti inú ẹlẹgbẹ́ tí a fọwọ́ sí, kí o sì jẹ́rìí pé ó ṣì ń dé ibi tí ó nílò. Ìyípadà tí ó fọ́ gbogbo ènìyàn kì í ṣe ìfagilé tí ó ṣàṣeyọrí. Ṣe àwọn méjèèjì láti inú àwọn ìpàdé tuntun, nítorí ipò tí a ti kó jọ lè fi àbájáde náà pamọ́.
Yẹ̀wò bóyá ìpàdé tí a ti dá dúró nígbà tí ìyípadà náà kọjá, kí o sì kọ ìhùwàsí náà sílẹ̀ fún ẹ̀yà àti ìṣètò rẹ dípò ríronú pé ṣíṣàtúnṣe fáìlì ń fopin sí ohunkóhun. Àṣàyàn disconnect_invalid ń bo àwọn oníbàárà tí ìwé-ẹ̀rí wọn ti pẹ́ tàbí tí kò tọ́, nítorí náà jẹ́rìí bí ó ṣe kan ọ̀rọ̀ rẹ ṣáájú kí o tó gbẹ́kẹ̀lé e. Bí ìparí lẹ́sẹ̀kẹsẹ̀ bá jẹ́ ohun tí ó pọn dandan, dán an wò ní pàtó kí o sì kọ ohun tí ìwọ ṣàkíyèsí sílẹ̀. Lẹ́yìn náà tún ìdánwò náà ṣe lẹ́yìn àtúnbẹ̀rẹ̀, nítorí olùgbàlejò tí ó ń mú àkójọ náà ṣẹ títí dé àtúnbẹ̀rẹ̀ tí ó tẹ̀le ní ìṣòro ìfiṣẹ́ tí ìdánwò àkọ́kọ́ fi pamọ́. Ilé ìmọ́lẹ̀ tí ó ní ìlera ń sọ fún ọ pé ìwárí ń ṣiṣẹ́, kì í ṣe pé ẹlẹgbẹ́ kan ti lo ìlànà.