CSR nìkan kì í ṣe ìforúkọsílẹ̀: ohun tí CA VPN gbọdọ̀ yẹ̀wò

Ìbéèrè ìfọwọ́sí ìwé-ẹ̀rí ń gbé kókó gbangba àti subject tí a béèrè, tí a fi kókó ìkọ̀kọ̀ tó bá a mu fọwọ́ sí. Ìfọwọ́sí yẹn fi hàn pé ẹni tó béèrè ní kókó náà. Kò fi hàn pé ó ní ẹ̀tọ́ sí orúkọ, ẹ̀rọ tàbí ipa VPN tí a béèrè, àti pé kí a wo ìbéèrè bí ẹni pé ó fi èyí hàn ni ọ̀nà tí tikẹ́ẹ̀tì ibùdó ìrànwọ́ fi di fífúnni ní ààyè.

Ó yẹ kí a fi àwọn àwoṣe ìforúkọsílẹ̀ méjì wé ohun tí wọ́n ń so pọ̀, kì í ṣe èdè ìṣiṣẹ́ tí wọ́n ń sọ.

Ìbéèrè ń sọ orúkọ, kò fi í hàn

Ka ìbéèrè náà nípa ohun tí ó wà nínú rẹ̀ gan-an: kókó gbangba, subject tí ẹni tó béèrè yàn, àti ìfọwọ́sí tirẹ̀ lórí àwọn méjèèjì. Kò sí ohun tó ń tọ́ka sí àkójọ ẹ̀rọ rẹ, ìwé àkọsílẹ̀ àkọọ́lẹ̀ tàbí ìlànà ìfọwọ́sí rẹ nínú ìrúwé yẹn. Subject bíi cn=finance-laptop jẹ́ okùn tí ẹnìkan tẹ̀. Títí ìlànà ìfúnni yóò fi yẹ okùn yẹn wò pẹ̀lú àkọsílẹ̀ tí ó gbẹ́kẹ̀lé, ìwé-ẹ̀rí náà jẹ́ ọ̀rọ̀ àsọ mìíràn pẹ̀lú ìfọwọ́sí tí a so mọ́ ọn. Ìyàtọ̀ yẹn ni gbogbo ìdí tí ìlànà ìforúkọsílẹ̀ fi wà.

Àbájáde rẹ̀ ṣe pàtàkì nínú iṣẹ́. Ilé-iṣẹ́ ìwé-ẹ̀rí kò nílò kókó ìkọ̀kọ̀ ti ẹni tó ń lò ó láti fi ìwé-ẹ̀rí jáde, àti ìlànà tí ó béèrè fún un ti dàpọ̀ ìfọwọ́sí pẹ̀lú ìtọ́jú kókó. Fi ìdásílẹ̀ kókó sí ipò ìparí kí o sì fi ìlà gbangba nìkan ránṣẹ́.

Fi àwọn àwoṣe wé ohun tí wọ́n ń so pọ̀

Ìfọwọ́sí àfọwọ́ so ohun tí ẹni tó ń ṣiṣẹ́ rántí láti yẹ̀wò pọ̀. Iṣẹ́ ìforúkọsílẹ̀ aládàáṣe so ìbéèrè tí a ti jẹ́rìí mọ́ ìpinnu tí iṣẹ́ náà lè mú ṣẹ, àti RFC 7030 ṣàpèjúwe irú àwòrán kan bẹ́ẹ̀ nínú èyí tí ẹni tó ń lò ó ti jẹ́rìí ara rẹ̀ kí a tó dá ìwé-ẹ̀rí padà. Ìyàtọ̀ tí ó ń dúró lẹ́yìn àyẹ̀wò kì í ṣe ìdásílẹ́ ẹ̀rọ; ó jẹ́ bóyá ìyẹ̀wò ìdánimọ̀ ń ṣẹlẹ̀ nínú ọ̀nà ìfúnni tàbí lẹ́gbẹ̀ẹ́ rẹ̀.

Àwọn àwoṣe méjèèjì ṣì gbọdọ̀ dáhùn àwọn ìbéèrè mẹ́ta kan náà. Ta ni ń béèrè, lórí ẹ̀rọ tàbí ipa wo, àti fún ìgbà tó pẹ́ tó. Ètò tikẹ́ẹ̀tì tí ń kọ àwọn ìdáhùn ṣe iṣẹ́ gidi; ìlà tí ẹnìkan ń wo orúkọ tó wọ́pọ̀ kò ṣe bẹ́ẹ̀, bó ti wù kí a ṣe àtúnṣe ìwé-ẹ̀rí náà pẹ̀lú ìṣọ́ra tó pọ̀ sí i lẹ́yìn náà.

Yan àwoṣe náà nípa iye ìforúkọsílẹ̀ tí o ń retí àti bí àwọn ẹ̀rọ ṣe ń yí padà. Àwọn sáfà mélòó kan lọ́dún lè faradà àyẹ̀wò àfọwọ́ pẹ̀lú àkọsílẹ̀ ìyẹ̀wò tí a kọ. Ẹgbẹ́ kọ̀m̀pútà tí a ń gbé ká kò lè.

Fi ìdí ayé rẹ̀ sílẹ̀ láti ìfúnni àkọ́kọ́

Fi ìdánimọ̀ ìwé-ẹ̀rí, ẹni tó ni í, ìlò tí a pète, àkókò ìparí àti ọ̀nà yíyọ kuro pamọ́ ní àkókò ìfúnni, kì í ṣe ní ìṣẹ̀lẹ̀ àkọ́kọ́. Ìlò tí a pète yẹ kí ó wà nínú ìwé-ẹ̀rí fúnra rẹ̀ nípasẹ̀ ìlò kókó tí a gbòòrò, àti àkọsílẹ̀ yẹ kí ó bá a mu. Ìwé-ẹ̀rí tí a ṣe fún ìjẹ́rìí ẹni tó ń lò ó kò gbọdọ̀ jẹ́ èyí tí kò ṣe é yàtọ̀ sí ti sáfà.

Ṣètò ìmúdọ̀tun àti ìfagilé ẹ̀rọ tí ó sọnù kí o tó fi profáìlì kẹwàá jáde. Ìwé-ẹ̀rí tí a pín káàkiri ẹ̀ka kan ń sọ yíyọ tí a dojú kọ di ìdálẹ́sẹ̀, àti pé kí a tún ìpinnu yẹn wò báyìí pọ̀ sí i ní àǹfààní ju àkókò ìṣẹ̀lẹ̀ ọjọ́ Ẹtì.

Yẹ ìwé-ẹ̀rí tí a fúnni wò, lẹ́yìn náà ààyè

Lẹ́yìn ìforúkọsílẹ̀, wo ohun tí a ti jáde kí o sì fìdí rẹ̀ múlẹ̀ pé ó so mọ́ra sí ilé-iṣẹ́ tí o ń retí. Àwọn àṣẹ méjì bo àwọn àṣìṣe tó wọ́pọ̀: ìwé-ẹ̀rí pẹ̀lú ìlò tí kò tọ́, àti ẹ̀wọ̀n tí ó ń ṣiṣẹ́ nìkan nítorí pé a ti ṣètò ẹni tó ń lò ó láti kọ àyẹ̀wò sí.

openssl req -in client.csr -noout -verify -subject
openssl x509 -in client.crt -noout -subject -issuer -dates -ext extendedKeyUsage
openssl verify -CAfile ca.crt client.crt

Lẹ́yìn náà dán ààyè wò, kì í ṣe ohun tí a ṣe. Ìwé-ẹ̀rí ń fi ìdánimọ̀ mulẹ̀, àti pé ìlànà ṣì ń pinnu àwọn iṣẹ́ tí ìdánimọ̀ yẹn lè dé. Yẹ àwọn méjèèjì wò, nítorí ohun tí ó tọ́ pẹ̀lú ìlànà tí ó gbòòrò jù yóò kùnà àyẹ̀wò pẹ̀lú. Fìdí rẹ̀ múlẹ̀ pé ẹni tó ń lò ó jẹ́rìí ara rẹ̀ àti pé ó ń gba àwọn ọ̀nà tàbí àwọn ohun àmúṣọrọ̀ tí a pète nìkan. Kọ ohun tí o ṣàkíyèsí, kì í ṣe ohun tí profáìlì yẹ kí ó ṣe.

Profáìlì tí ó ń ṣiṣẹ́ fún ìdí tí kò tọ́, bíi orúkọ tó wọ́pọ̀ tí ó bá a mu àti kò sí ìyẹ̀wò ìdánimọ̀, yóò tẹ̀síwájú láti ṣiṣẹ́ lẹ́yìn tí a bá yọ ìṣàkóso tí o ro pé o ní.