systemd مۇلازىمىتى ۋاكالەتچىگە يېتىدۇ، ئەمما CA ھۆججىتىگە يەتمەيدۇ

تەستىقلانغان CA توپلىمىنى ئورناتتىڭىز ۋە تەلەپ تېرمىنالدا ئىشلەيدۇ. مۇلازىمەت يەنىلا گۇۋاھنامە يۈكلەش خاتالىقىنى كۆرسىتىدۇ. ۋاكالەتچى IP نى ئۆزگەرتىشتىن بۇرۇن شۇ جەريان ئوخشاش ھۆججەتنى ئاچالامدۇ تەكشۈرۈڭ.

مۇلازىمەت باشقا Unix ئىشلەتكۈچىسىدە ئىجرا بولۇشى، باشقا مۇندەرىجىدە باشلىنىشى ياكى چەكلەنگەن ھۆججەت سىستېمىسىنى كۆرۈشى مۇمكىن. كىرىشىڭىزگە ئىناۋەتلىك يول ئۇنىڭغا ئۆزلۈكىدىن ئىناۋەتلىك ئەمەس.

مۇتلەق يولدىن باشلاڭ

ھەقىقىي خېرىداردىكى تەڭشەلگەن يولنى تەكشۈرۈڭ. مەسىلەن curl دا --cacert نىشان CA توپلىمىنى تاللايدۇ؛ HTTPS ۋاكالەتچىنىڭ ئايرىم ۋاكالەتچى CA تاللانمىلىرى بار. باشقا خېرىدارلار ئۆز تەڭشەك ئاچقۇچلىرى ياكى مۇھىت ئۆزگەرگۈچىلىرىنى ئىشلىتىدۇ.

ھۆججەتنى ۋە ئۇنىڭغا بارىدىغان مۇندەرىجىلەرنىمۇ تەكشۈرۈڭ:

namei -l /home/alex/certs/approved-ca.pem
systemctl show example.service -p User -p Group -p ProtectHome -p RootDirectory

بۇلار خاتالىق تېپىش مىساللىرى، ھۆججەتنى ھەممە ئادەم يېزىشقا بولىدىغان قىلىش كۆرسەتمىسى ئەمەس. مۇندەرىجىدىن ئۆتۈش رۇخسىتى ئاخىرقى ھۆججەتنى ئوقۇش رۇخسىتىدەك مۇھىم.

مەسىلە پەقەت رۇخسەت بولماسلىقى مۇمكىن

ProtectHome=yes بىلەن systemd ئادەتتىكى home مۇندەرىجە ئورۇنلىرىنى مۇلازىمەتكە زىيارەت قىلغىلى بولمايدىغان قىلىدۇ. گۇۋاھنامە ھۆججىتىنىڭ ھالىتىنى ئۆزگەرتىش نام بوشلۇقى چەكلىمىسىنى بىكار قىلمايدۇ. تەڭشەلگەن يىلتىز مۇندەرىجە مۇلازىمەت ئىچىدىكى مۇتلەق يولنىڭ نېمىگە قارىتىلغانلىقىنىمۇ ئۆزگەرتەلەيدۇ.

ئەپكە خاس /etc ئاستىدىكى مۇندەرىجىگە ئوخشاش مۇۋاپىق مۇلازىمەت تەڭشەك ئورنى ئىشلىتىپ، پەقەت لازىملىق ئوقۇش رۇخسىتى بېرىڭ. خېرىدارنىڭ CA يولىنى شۇ يەرگە يېڭىلاڭ. تۇنجى نۇسخا شەخسىي home مۇندەرىجىڭىزدە بولغان دەپ مۇناسىۋەتسىز ھۆججەت سىستېما چەكلىرىنى ئۆچۈرمەڭ.

تۇنجى پايدىلىق خاتالىقنى ئوقۇڭ

«CA ھۆججىتى يۈكلەنمەيدۇ» ۋە «گۇۋاھنامە زەنجىرى ئىشەنچلىك ئەمەس» ئوخشىمىغان خاتالىقلار. بىرىنچىسى خېرىدار بىرەر نەرسىنى دەلىللەشتىن بۇرۇن يۈز بېرىشى مۇمكىن. ئىككىنچىسى ئوقۇغىلى بولىدىغان توپلامدا خاتا گۇۋاھنامە ئورگىنى بارلىقى ياكى خاتا TLS ئۇلىنىشىغا قوللىنىۋاتقانلىقىنى بىلدۈرۈشى مۇمكىن.

زىيارەتنى تۈزەتكەندىن كېيىن مۇلازىمەت كونتېكستىدىن قايتا سىناڭ. مۇۋەپپەقىيەتلىك تېرمىنال بۇيرۇقى پايدىلىق سېلىشتۇرۇش بولۇپ قالىدۇ، ئەمما مۇلازىمەت قايسى ھۆججەتلەرنى كۆرىدىغانلىقى ياكى خېرىدار قايسى ئىشەنچ تەڭشىكىنى ئىشلىتىدىغانلىقىنى ئىسپاتلىمايدۇ.