I-cert8.db akuyona ingqolobu yokulahla: hlola umnikazi wesitolo

Umucu wakudala wosizo uthi susa ifayela elibizwa nge-cert8.db bese i-VPN iqala ukusebenza futhi. Lokho kulandelana ngokuvamile kuyisigameko kunokuba kube ukulungisa. Ifayela liyisizindalwazi sezitifiketi, futhi ukulisusa kushintsha isimo sokuphepha esihlala njalo ngezindlela okungazivezi ukuqalisa okuphumelelayo.

Ukungena okumile akusiyo inkinga yengqolobu

Ingqolobu yesiphequluli igcina amakhophi ezinsiza; isizindalwazi sezitifiketi sigcina izinqumo zokuthemba, izitifiketi kanye nokhiye abahamba nazo. Ukususa okwesibili kusondele ekusethiseni kabusha ubunikazi kunasekususeni umlando. Uma iklayenti lamile ngesikhathi sokungena, ubufakazi obuwusizo ukuthi iyiphi inqubo evule eyiphi iphrofayili nokuthi yabhala ini, hhayi ukuthi iyiphi ifayela ekhishwe umbhalo weforamu. Ukuphinda ukumila nokufunda ilogi yeklayenti kuthatha isikhathi eside kunokususa ifayela, futhi iyona ndlela eyodwa eya kumbangela wangempela.

Igama lefayela liphinda lithwale umlando: i-NSS ihlukanisa ama-cert8.db nama-key3.db amadala kuma-cert9.db nama-key4.db ase-SQLite. Bhala umugqa welogi owubonile ngaphambi kokumila, ngoba uwukuphela kobufakazi obuhlala njalo onabo.

Iyiphi iphrofayili evulwa yiklayenti ngempela

Khomba iklayenti, indlela yalo yokuqinisekisa kanye nesitolo esisifundayo. Kukhona izindlela ezintathu zokungena lapha: ngosizo lwesiphequluli, isiphequluli esifakiwe kanye neklayenti lendabuko, futhi akudingeki zabelane iphrofayili eyodwa. Isizindalwazi esinegama elifanele kwelinye indawo yokugcina akusona ubufakazi bokuthi inqubo emile yasivula. Ku-Linux isitolo se-NSS ngokuvamile singaphansi kwe-~/.pki/nssdb yomsebenzisi noma endaweni yephrofayili yohlelo ngalunye. Zombili izakhiwo zingaba khona emshinini owodwa, ngakho hlola zombili uma ukufuduka kusanda kwenzeka.

Bhala phansi okukusitolo ngaphambi kokusishintsha: i-certutil -L -d sql:$HOME/.pki/nssdb iphrinta izitifiketi, futhi ithuluzi elifanayo ne--K likhombisa ukuthi zikhona yini izinkhiye.

Uma umyalo ubika ukuthi isizindalwazi asikwazi ukuvulwa, uthole iphrofayili esetshenziswa ithuluzi, hhayi ngempela leyo esetshenziswe yi-VPN.

Yenza ikhophi yokugcina yephrofayili ngaphambi kokulungisa

Vala izinhlelo ezithintekile, bese ukopisha yonke indawo yephrofayili ngendlela yokugcina egunyaziwe. Izizindalwazi zezitifiketi nokhiye ziyisimo esihlobene kepha esihlukile, futhi ukugcina ifayela elilodwa elingahleliwe akulona icebo lokubuyisa ubunikazi bonke. Vikela ikhophi, ngoba iphrofayili ingaqukatha izinkhiye zangasese. Bhala ukuthi wagcina ini nakuphi, ukuze ukulungisa okuhlulekile kube nendlela yokubuyela emuva.

Bese uqinisekisa ubukhulu bokulungisa olunembile nomgcini. Ukusetha kabusha isitolo sonke, ukususa isitifiketi esisodwa esidala esaziwayo kanye nokulungisa iphrofayili yesiphequluli kuyizinto ezintathu ezihlukile ezinobungozi obuthathu obuhlukile.

Ngemuva kokulungisa, ngena futhi uhlole isitolo

Ngemuva kokulungisa okugunyaziwe, ngena ku-VPN futhi uqinisekise ukuthi isitifiketi seseva sisahlolwa ngendlela okuhlosiwe. Hlola ukuthi ubunikazi obudingwa uhlelo lokusebenza busekhona nokuthi akukho i-ankha yokuthemba engalindelekile evele. Ukulungisa okwenza uxhumano lusebenze ngokuthemba okukhulu kunangaphambili akulona ukulungisa.

Hlukanisa ukubona nomyalo: ukususa okukodwa nokuqalisa okuphumelelayo okukodwa akusona isixazululo esijwayelekile.

Uma ukumila kubuya, bamba ilogi yeklayenti kanye nephrofayili esetshenziswayo ngaphambi kokushintsha okunye. Lowo mbhalo yiwona oguqula ukuqagela kube ukuxilongwa.