Sroicheann seirbhís systemd an seachfhreastalaí ach ní a comhad CA

Tá an beart CA ceadaithe suiteáilte agat agus oibríonn an t-iarratas i dteirminéal. Tuairiscíonn an tseirbhís earráid luchtaithe teastais fós. Sula malartaíonn tú IP an tseachfhreastalaí, seiceáil an féidir leis an bpróiseas an comhad céanna a oscailt.

Féadann seirbhís rith mar úsáideoir Unix eile, tosú in eolaire difriúil nó córas comhad srianta a fheiceáil. Ní bhíonn conair atá bailí do do logáil isteach bailí di go huathoibríoch.

Tosaigh le conair iomlán

Seiceáil an chonair chumraithe sa chliant iarbhír. In curl, mar shampla, roghnaíonn --cacert beart CA an chinn scríbe; tá roghanna CA seachfhreastalaí ar leith ag seachfhreastalaí HTTPS. Úsáideann cliaint eile a n-eochracha cumraíochta nó athróga timpeallachta féin.

Scrúdaigh an comhad agus na heolairí ar an mbealach chuige:

namei -l /home/alex/certs/approved-ca.pem
systemctl show example.service -p User -p Group -p ProtectHome -p RootDirectory

Samplaí diagnóiseacha iad seo, ní treoracha chun scríobh a cheadú do chách. Tá cead trasnaithe eolairí chomh tábhachtach le cead léitheoireachta an chomhaid deiridh.

Seans nach ceadanna an fhadhb ar fad

Le ProtectHome=yes, déanann systemd gnáthshuímh eolairí baile doshroichte don tseirbhís. Ní chuireann athrú mód an chomhaid teastais an srian ainmspáis sin ar ceal. Féadann eolaire fréimhe cumraithe athrú a dhéanamh freisin ar a dtagraíonn conair iomlán laistigh den tseirbhís.

Úsáid suíomh cumraíochta oiriúnach don tseirbhís, amhail eolaire faoi /etc don fheidhmchlár, agus ceadaigh an léamh riachtanach amháin. Nuashonraigh conair CA an chliaint. Ná bain srianta comhadchórais neamhghaolmhara toisc go raibh an chéad chóip i d’eolaire baile pearsanta.

Léigh an chéad earráid úsáideach

Tá «Ní féidir comhad CA a luchtú» agus «níl iontaoibh sa slabhra teastais» difriúil. Féadann an chéad cheann tarlú roimh aon fhíorú. Féadann an dara ceann a chiallaíonn go bhfuil an t-údarás mícheart sa bheart inléite nó go gcuirtear ar an nasc TLS mícheart é.

Atástáil ó chomhthéacs na seirbhíse tar éis rochtain a cheartú. Tá ordú teirminéil rathúil fós ina chomparáid úsáideach, ach ní chruthaíonn sé cé na comhaid a fheiceann an tseirbhís ná cén chumraíocht iontaoibhe a úsáideann a cliant.