Àkójọ àwọn ẹ̀rí VPN: kí ni ìwé ìforúkọsílẹ̀ CA lè fi hàn
Fódà kan lórí sèfà, ìwé ìforúkọsílẹ̀ CA, àkójọ ìfagilé àti tábìlì ìpàdé ń dáhùn àwọn ìbéèrè ọ̀tọ̀ọ̀tọ̀. Yà wọ́n sọ́tọ̀ nígbà tí o bá ń ṣe àkójọ àwọn ìdánimọ̀ VPN.
Ẹnubodè rẹ gba ẹ̀rí alábàáṣiṣẹ́ kan tí kò tíì rí rí, nítorí èyí tí a fi ṣètò rẹ̀ ni olùgbéjáde tí a gbẹ́kẹ̀ lé, ẹ̀rí sì ń dé ní àkókò ìfọwọ́sowọ́pọ̀. Bẹ́ẹ̀ ni ìlànà yẹ kí ó ṣiṣẹ́, ìdí nìyẹn tí àkójọ fódà lórí sèfà fi jẹ́ àkójọ tí kò dára. Olùgbéjáde mọ ohun tí ó dá, sèfà mọ ohun tí ó so pọ̀, ipò ìfagilé sì mọ ohun tí a fagi lé. Àkójọ tí ó dàpọ̀ àwọn àkọsílẹ̀ mẹ́ta yìí ní ìparí ń sọ ohun tí kò sí ẹnìkankan nínú wọn tí ó sọ.
Ẹnubodè gbẹ́kẹ̀ lé olùgbéjáde, kì í ṣe àkójọ fáìlì
Ìjẹ́rìí ń fi ẹ̀rí tí a gbé kalẹ̀ wé ìdákọ̀ró ìgbẹ́kẹ̀lé, nítorí náà ìdánimọ̀ tí olùgbéjáde kan náà dá lánàá máa ń so pọ̀ láìsí pé ó ti wà rí lórí dííbìtì sèfà. Kò sí ohun tí ó ní láti dà kópù fún ìyẹn láti ṣẹlẹ̀, kò sì sí ẹnìkan tí ó ní láti fọwọ́ sí i. Nítorí náà àwọn àkọsílẹ̀ sèfà fúnra rẹ̀ ń ṣàpèjúwe àwọn dídé, kì í ṣe iye àwọn ìdánimọ̀ tí ó lè dé.
Àlàfo yòòke yẹn náà ń dun ẹni bákan náà. Fódà lè ní àwọn ẹ̀rí tí ó ti kọjá, àwọn tí a fagi lé, àti àwọn ìdánimọ̀ tí a gbé sílẹ̀ fún àwọn ẹ̀rọ tí a kò tíì gbé kalẹ̀. Kíkà àwọn fáìlì ń dáhùn iye fáìlì tó wà, èyí tí ó jẹ́ ìbéèrè tí kò sí ẹnìkan tí ó béèrè. Bẹ̀rẹ̀ pẹ̀lú àwọn àkọsílẹ̀ tí ó ní ìtumọ̀.
Ìbéèrè mẹ́rin, àkọsílẹ̀ mẹ́rin ọ̀tọ̀ọ̀tọ̀
Ìrú àkọsílẹ̀ kọ̀ọ̀kan ń dáhùn ìbéèrè kan dáadáa, àwọn yòókù ni kò dáadáa, ìdí nìyẹn tí ìjábọ̀ tí ó so wọ́n pọ̀ fi dàbí ẹni pé ó pé ṣùgbọ́n ó jẹ́ àṣìṣe ní ọ̀nà kan pàtó. Tábìlì tó wà nísàlẹ̀ ń tò wọ́n gẹ́gẹ́ bí ìbéèrè tí wọ́n ń yanjú, kì í ṣe gẹ́gẹ́ bí ètò tí ń dá wọn.
| Question you are answering | Where the answer lives | How quickly it changes | What it will never show |
|---|---|---|---|
| Was this identity ever created? | The issuer's issuance database | Only when something is issued | Whether the device still exists |
| Is a copy sitting on this host? | The paths you actually inspected | Whenever anyone copies files | Certificates that were never copied here |
| Has the issuer withdrawn it? | Published revocation state | When the issuer next publishes | Withdrawals that are not published yet |
| Is it connected right now? | The live session table | Continuously | Anything about past or future sessions |
Ìpamọ́ àwọn ẹ̀rí gbangba kì í ṣe àṣírí, nítorí kò ní kọ́kọ́rọ́ àdáni, ṣùgbọ́n kò sì ṣe é pín. Àwọn kókó àti orúkọ ẹ̀rọ ń fi àlàyé iṣẹ́ hàn, ìjábọ̀ sì yẹ kí ó dúró lọ́dọ̀ àwọn tí ó nílò rẹ̀. Àwọn kọ́kọ́rọ́ àdáni wà ní ìta àkójọ pátápátá, nítorí àkójọ nílò metadata, kì í ṣe ẹ̀rí ìwọlé.
Olùgbéjáde àti nọ́mbà ẹ̀yà ni kọ́kọ́rọ́ tó dúró ṣinṣin
Wọ́n ń tún àwọn kókó lò, wọ́n sì ń tún orúkọ fáìlì lò, nítorí náà orúkọ tí ó ń fi ẹ̀rọ kan hàn lọ́dún tó kọjá lè fi òmíràn hàn báyìí. Kò sí èyíkéyìí tí ó jẹ́ kọ́kọ́rọ́, ìjábọ̀ tí a kọ́ lórí èyíkéyìí nínú wọn yóò ní ìparí darapọ̀ àwọn ìdánimọ̀ méjì sí ìlà kan.
Bíi méjì olùgbéjáde àti nọ́mbà ẹ̀yà ń dá ẹ̀rí mọ̀ lọ́nà àkànṣe, àwọn pápá méjèèjì sì ń wá láti inú ẹ̀rí fúnra rẹ̀. Kọ wọ́n pẹ̀lú kókó, àwọn ọjọ́ ìwúlò, orísun tí kópù ti wá, àti ẹni tàbí ẹ̀rọ tí ó ní ojúṣe. Fi ipò ìfagilé àti ìgbékalẹ̀ kún un gẹ́gẹ́ bí pápá ọ̀tọ̀ pẹ̀lú àwọn àkókò àkíyèsí wọn, nítorí ẹ̀rí tí ó wà nínú fèrèsé ìwúlò rẹ̀ kì í jẹ́ aláṣẹ lọ́nà àdáṣe. Àwọn òtítọ́ méjì yìí ń gbé nínú àwọn ètò ọ̀tọ̀ọ̀tọ̀, dídarapọ̀ wọn ń fi ipò tí a ti fagi lé ìdánimọ̀ kan pamọ́ nígbà tí fáìlì rẹ̀ ṣì dàbí tuntun.
Ka ẹ̀rí kan ní ẹ̀ẹ̀kan
Àmì àṣẹmájẹ̀má tí ó ń tàn káàkiri fódà kì í ṣe ìbáraẹnisọ̀rọ̀ àkójọ, ó sì ń fi pamọ́ fáìlì tí ó dá ìjáde wo. Ka metadata fún ẹ̀rí kọ̀ọ̀kan, kí o sì ka ẹ̀gbẹ́ ìfagilé láti inú ohun-èlò rẹ̀ fúnra rẹ̀. Ìwé ìtọ́kasí OpenSSL x509 ń tọ́ka àwọn pápá tí àwọn àṣàyàn yẹn ń tẹ̀.
openssl x509 -in <cert>.pem -noout -issuer -serial -subject -dates -fingerprint -sha256
openssl crl -in <issuer>.crl -noout -text | head -n 40Fún PKI Easy-RSA tí a ń ṣàkóso, béèrè lọ́wọ́ ibi ìpamọ́ ìgbéjáde nípasẹ̀ ìtòlẹ́sẹẹsẹ iṣẹ́ tí irinṣẹ́ ń ṣe àtìlẹ́yìn dípò kíkà pé ètò fódà ni, kí o sì pa àwọn àkọ́kọ́ mọ́ gẹ́gẹ́ bí kíkà nìkan nígbà tí a ń kó àkójọ pọ̀. Ìrísí ìwé ìforúkọsílẹ̀ náà tọ́ka tó, nítorí náà a lè ka àwọn àkọsílẹ̀ tí ó wúlò, kí a sì tọ́ka àwọn tí a fagi lé láìfi ọwọ́ ṣí ibi ìpamọ́.
grep -c '^V' pki/index.txt
grep '^R' pki/index.txt | cut -f4,5Àkójọ tó máa gbógun ti ìgbéjáde tó kàn
Ìgbá fódà lẹ́ẹ̀kan ṣoṣo di àtijọ́ ní àkókò tí a bá gbé ẹ̀rí tó kàn jáde, nítorí náà kọ́ ìjábọ̀ láti inú ìtòlẹ́sẹẹsẹ ìgbéjáde, kí o sì jẹ́ kí ó máa ṣe àtúnṣe gẹ́gẹ́ bí apá kan iṣẹ́ deede. Èyí tún jẹ́ kí ìjábọ̀ lè ṣe é tún ṣe, èyí tí ó ṣe pàtàkì nígbà tí ènìyàn méjì kò bá gbà lórí ohun tí a gbé jáde.
Lo àbájáde fún àwọn ìpinnu ìmúdọ̀tun àti ìfẹ̀yìntì, kì í ṣe gẹ́gẹ́ bí ìdánrawò spreadsheet. Pípa kópù àdúgbò rẹ́ kì í sọ àwọn kópù jíjìnnà tí ó ti wà di asán. Fa ìdánimọ̀ padà nípasẹ̀ ìtòlẹ́sẹẹsẹ ìfagilé àti àṣẹ tí a ti ṣètò, lẹ́yìn náà ṣe àkọsílẹ̀ ìfagi lé pẹ̀lú ọjọ́ rẹ̀. Ìdánimọ̀ tí ó ti sọnù kúrò lórí sèfà ṣùgbọ́n tí olùgbéjáde ṣì gbẹ́kẹ̀ lé kò tíì fẹ̀yìntì, ìyàtọ̀ yẹn sì ni ó ń ya àkójọ tí ó péye sí àkójọ tí ó kàn ń fọ̀kànbalẹ̀.