Ìwé-ẹ̀rí Tí A Fi Ọwọ́ Sáàmì Sí fún VPN: Kí Ni Ó Yàtọ̀ Gan-an

O dé ojú-ìwé àwọn ìwé-ẹ̀rí ti ètò VPN kan, o rí àṣàyàn tí a fi ọwọ́ sáàmì sí lọ́fẹ̀ẹ́ lẹ́gbẹ̀ẹ́ CA gbogbo ènìyàn tí ó ń gba owó, ìbéèrè náà sì dà bí ìyàn nípa ààbò. Ní tòótọ́, ìyàn nípa àwọn olùgbọ́ ni. Àwọn àṣàyàn méjèèjì ń pa ọ̀nà mọ́ pẹ̀lú àwọn kókó-ìpìlẹ̀ kan náà, àti pé àwọn méjèèjì di aláìní-ìlà nígbà tí kọ́kọ́rọ́ ìkọ̀kọ̀ bá tú. Ohun tí ó yà wọ́n sọ́tọ̀ ni ẹni tí ó ń sọ̀rọ̀ nípa ìdánimọ̀ sáfà, àti ẹni tí ó wà ní ipò láti ṣàyẹ̀wò ìsọ yẹn.

Ìwé-ẹ̀rí ń ṣe iṣẹ́ méjì tí a ń dà pọ̀

Ìwé-ẹ̀rí ń so kọ́kọ́rọ́ gbogbo ènìyàn mọ́ orúkọ kan, kọ́kọ́rọ́ sì ń ṣe iṣẹ́ ìpamọ́ àti ìfọwọ́sáàmì. Ìfọwọ́sáàmì tí ó wà lórí ìwé-ẹ̀rí jẹ́ gbólóhùn ọ̀tọ̀: àjọ kan ti ṣàyẹ̀wò pé orúkọ náà jẹ́ ti ẹni tí ó ní kọ́kọ́rọ́ yìí. Ìwé-ẹ̀rí tí a fi ọwọ́ sáàmì sí ń sọ gbólóhùn yẹn nípa ara rẹ̀, èyí tí kì í ṣe ìsọ ẹnìkẹta rárá.

Àwọn ojú-ìwé gbangba nílò ẹ̀dà ẹnìkẹta, nítorí àwọn àbẹ̀wò ń dé láìsí ìbáṣepọ̀ ṣáájú wọ́n sì gbẹ́kẹ̀ lé ibi-ìpamọ́ ìgbẹ́kẹ̀lé agbègbè-ìwé. Olùgbà VPN kì í ṣe àjèjì. O ń fún un ní ìwé-ẹ̀rí CA, tàbí o ń fi ìwé-ẹ̀rí sáfà mọ́lẹ̀ nínú profáìlì tí ó ń fi sórí ẹ̀rọ, nítorí náà ìṣàyẹ̀wò ń lọ gégé lórí àjọ tí o yàn. Kò sí CA oníṣòwò kankan tí ó gbọdọ̀ kópa kí ìṣàyẹ̀wò yẹn lè ní ìtumọ̀.

Agbára ìpàdé tí ó yọrí sí wá láti inú ìwọ̀n kọ́kọ́rọ́ àti àkójọ ìpamọ́, kì í ṣe láti ọ̀dọ̀ olùfọwọ́sáàmì. Ìdí ni pé pípè ìwé-ẹ̀rí tí a fi ọwọ́ sáàmì sí ní "tí ó ní ìpamọ́ tí ó kéré" jẹ́ àṣìṣe lásán; a gbà á lẹ́sẹ̀ gbogbo gbòò tí ó kéré, èyí tí ó jẹ́ ànímọ́ mìíràn.

Ibi tí CA gbangba ti ń gba owó rẹ̀

Ọ̀ràn tí ó ṣe kedere jù ni ojú-ìwé ìṣàkóso. Bí àwọn alábàáṣiṣẹ́, àwọn agbaniṣẹ́ tàbí ẹnikẹ́ni tí kò ní profáìlì tí a ti pèsè gbọdọ̀ ṣí ojú-ìwé wẹ́ẹ̀bù sáfà VPN láìsí ìkìlọ̀ agbègbè-ìwé, ìwé-ẹ̀rí tí gbogbo ènìyàn gbẹ́kẹ̀lé ń yọ ìdíwọ́ yẹn kúrò. Agbègbè-ìwé ti gbẹ́kẹ̀lé olùfọwọ́sáàmì tẹ́lẹ̀, nítorí náà kò sí ohun tí a ó gbé wọlé kò sí ohun tí a ó ṣàlàyé.

Ìrọ̀rùn yẹn ní àwọn ìnàwó tí ó yẹ kí a dárúkọ ṣáájú kí a tó ra. Ìmúdójúìwọ̀n gbọdọ̀ jẹ́ aládàáṣiṣẹ́, bí bẹ́ẹ̀ kọ́ ojú-ìwé yóò bà jẹ́ gẹ́gẹ́ bí àkókò, àwọn ìwé-ẹ̀rí gbangba ń fi orúkọ agbàlejò hàn nínú àwọn àkọsílẹ̀ ìfarahàn ìwé-ẹ̀rí, àwọn ààlà ìwọ̀n ìpèsè sì ń jẹ àwọn skríptì tí ó ń gbìyànjú lẹ́ẹ̀kan sí i ní ìyà. Kò sí ọ̀kan nínú ìwọ̀nyí tí ó jẹ́ ìdí láti yẹra fún CA gbangba, ṣùgbọ́n iṣẹ́ ìṣàkóso ni tí CA ìkọ̀kọ̀ ń gbé lọ síbòmíràn.

Ohun tí ìwé-ẹ̀rí gbangba kò ṣe ni ìjẹ́rìí àwọn olùlò rẹ. Ìdánimọ̀ olùgbà jẹ́ ìpinnu ọ̀tọ̀, tí a ń ṣe pẹ̀lú àwọn ìwé-ẹ̀rí olùgbà, ọ̀rọ̀-ìpamọ́ tàbí kókó kejì, CA tí ó ń fọwọ́ sáàmì sí sáfà kò sọ ohunkóhun nípa ẹni tí ó lẹ̀tọ́ láti so mọ́ ọn.

Ibi tí CA ìkọ̀kọ̀ ti bá VPN mu

Fún VPN ìkọ̀kọ̀ pẹ̀lú àkójọ olùgbà tí a mọ̀, ṣíṣe CA tirẹ̀ ni ìyàn tí ó wọ́pọ̀. O ń dá CA lẹ́ẹ̀kan, o ń fi orúkọ tí àwọn olùgbà yóò lò fọwọ́ sáàmì sí ìwé-ẹ̀rí sáfà, o sì ń pín ìwé-ẹ̀rí CA nínú profáìlì kọ̀ọ̀kan. Lẹ́yìn náà olùgbà kọ̀ọ̀kan ń ṣàyẹ̀wò sáfà lórí àjọ rẹ, kò sì sí ẹnìkẹta tí ó mọ orúkọ agbàlejò.

Àwọn ìnàwó jẹ́ gidi ṣùgbọ́n wọ́n ní ààlà. Àwọn agbègbè-ìwé yóò kìlọ̀ nígbà tí ẹnìkan bá ṣí ojú-ìwé ìṣàkóso tààrà, nítorí agbègbè-ìwé kò ní ìdí láti gbẹ́kẹ̀lé CA rẹ. Pípín profáìlì di apá kan ìgbà-ìbẹ̀rẹ̀, pípa CA yí ká sì túmọ̀ sí fífi ọwọ́ kàn olùgbà kọ̀ọ̀kan. Àwọn ni owó tí ó tẹ́wọ́gba fún iṣẹ́ tí ó ní olùlò mẹ́wàá tàbí àádọ́ta tí a mọ̀, wọ́n sì ń dunni fún ibi-ìparí gbangba tí ó ní ẹgbẹẹgbẹ̀rún.

Ìlànà kan mú gbogbo ètò náà wúlò: ìṣàyẹ̀wò gbọdọ̀ ṣẹlẹ̀. Olùgbà tí a ṣètò láti fojú fo àwọn àṣìṣe ìwé-ẹ̀rí ń gba sáfà èyíkéyìí tí ó bá gbé ìwé-ẹ̀rí èyíkéyìí jáde, nítorí náà ìdánilójú ìdánimọ̀ ń parẹ́ nígbà tí ìpamọ́ ń wà. Ètò yẹn ni àìlera gidi nínú ọ̀pọ̀lọpọ̀ ìtàn "tí a fi ọwọ́ sáàmì sí kò ní ààbò".

Kọ́kọ́rọ́ ìkọ̀kọ̀ CA ni ó ń pinnu ohun tí o lè ṣe lẹ́yìn náà

Ìyàlẹ́nu sábà máa ń dé lẹ́yìn oṣù mélòó kan, nígbà tí o bá fẹ́ fi ẹ̀rọ kún. Pípèsè ìwé-ẹ̀rí olùgbà nílò kọ́kọ́rọ́ ìkọ̀kọ̀ CA, bẹ́ẹ̀ náà ni ṣíṣe àkójọ ìfagilé. Bí o bá jogún sáfà tí ó ní àwọn fáìlì ìwé-ẹ̀rí àti kọ́kọ́rọ́ ṣùgbọ́n tí kò ní kọ́kọ́rọ́ CA, o kò lè fọwọ́ sáàmì sí ohun tuntun. Àwọn àṣàyàn rẹ ni láti tún PKI kọ́ àti láti fún olùgbà kọ̀ọ̀kan ní ìwé-ẹ̀rí CA tuntun, tàbí láti yí padà sí ìjẹ́rìí pẹ̀lú ọ̀rọ̀-ìpamọ́, èyí tí ó jẹ́ àwòrán ààbò mìíràn tí kò sì dá ohun tí ó sọnù padà.

Àwọn ẹ̀kúnrẹ́rẹ́ méjì tí ó kéré ń gbé ní agbègbè kan náà. Àwọn skríptì easy-rsa ń rò pé o dúró nínú àpò tí ó ní wọ́n, nítorí náà àṣìṣe fáìlì tí ó sọnù sábà túmọ̀ sí ibi tí kò tọ́ kì í ṣe ìgbéjáde tí ó bàjẹ́. Àti pé àwòrán tí ó dá lórí àwọn ìwé-ẹ̀rí nìkan jẹ́ ẹ̀tọ́ pátápátá: o lè béèrè àwọn ìwé-ẹ̀rí olùgbà láìsí kọ́kọ́rọ́ tí a pín ṣáájú, níwọ̀n bí olùgbà kọ̀ọ̀kan bá ní ọ̀kan tí sáfà sì ń ṣàyẹ̀wò ẹ̀wọ̀n.

Pèsè ìwé-ẹ̀rí kan fún ẹ̀rọ kọ̀ọ̀kan dípò ìwé-ẹ̀rí olùgbà kan tí a pín fún gbogbo ẹgbẹ́. Nígbà náà kọ̀mpútà gbé-ẹ̀rọ tí ó sọnù yóò ná ọ ní ìfagilé kan ṣoṣo dípò pípèsè lẹ́ẹ̀kan sí i fún gbogbo ènìyàn.

Ṣàyẹ̀wò ohun tí o jogún

Kí o tó gbèrò èyíkéyìí ìyípadà, ka ìwé-ẹ̀rí tí o ti ní tẹ́lẹ̀:

$ openssl x509 -in server.crt -noout -subject -issuer -dates
subject=CN = vpn.example.net
issuer=CN = vpn.example.net
notAfter=Nov  3 09:00:00 2027 GMT
$ openssl verify -CAfile ca.crt server.crt
server.crt: OK

Bí olùpèsè bá dọ́gba pẹ̀lú àkòrí, ìwé-ẹ̀rí jẹ́ tí a fi ọwọ́ sáàmì sí, èyí tí ó jẹ́ ìyàn àwòrán kì í ṣe àbùkù. Àwọn ọjọ́ ń sọ fún ọ nígbà tí ìmúdójúìwọ̀n yóò di ìṣòro ẹnìkan, ìṣàyẹ̀wò tí ó ṣàṣeyọrí lórí CA tí o ní lọ́kàn láti fi ránṣẹ́ sì ń jẹ́rìí pé ẹ̀wọ̀n ń ṣiṣẹ́ kí olùgbà kan pàápàá tó gbìyànjú rẹ̀.

Lẹ́yìn náà yàn gẹ́gẹ́ bí olùgbọ́ àti pípín: CA gbangba nígbà tí àwọn agbègbè-ìwé àìmọ̀ gbọdọ̀ gbẹ́kẹ̀lé ojú-ìwé ìṣàkóso, CA ìkọ̀kọ̀ nígbà tí olùgbà kọ̀ọ̀kan bá gba profáìlì tí ìwọ ń darí. Kò sí ìdáhùn kan nínú àwọn méjèèjì tí a ti pamọ́ ju èkejì lọ.