Qalab bilaash ah

Qalabka Shahaadada ELIF: furayaal iyo shahaadooyin OpenSSL la'aan

Samee furayaal gaar ah iyo CSR hay'ad kasta oo shahaado bixisa, akhri oo beddel faylasha shahaadada, saxiix oo qari, boggan ama app bilaash ah oo Windows, Mac iyo Linux ah. Waxaa loo sameeyay qaansheegadka elektaroonigga MoR, Fayda, Telebirr iyo isdhexgalka bangiyada ee Itoobiya, wuxuuna faa'iido u leeyahay shahaado kasta. Furayaashaadu waxay ku jiraan kombiyuutarkaaga.

Erayo fudud

• Fure gaar ah: waa sirtaada. Wuu kuu saxiixaa. Qofkii haysta wuxuu samayn karaa sidaada oo kale, sidaa darteed cidna looma diro.
• Fure guud: qaybta u dhiganta oo qof kasta arki karo. Wuxuu hubiyaa waxa furaha gaarka ah saxiixay.
• CSR: codsi shahaado. Wuxuu ka kooban yahay faahfaahintaada iyo furahaaga guud, weligiisna furaha gaarka ah. Kani waa waxaad siinayso hay'adda.
• Shahaado: waxa hay'addu kuu soo celiso. Waxay sheegaysaa in furahan guud adiga kuu yahay, ilaa taariikh cayiman.
• Hay'adda shahaadada (CA): hay'adda bixisa shahaadooyinka. Qaansheegadka elektaroonigga MoR, waa INSA.
• Silsilad: shahaadadaada iyo shahaadooyinka kuwa bixiyay.
• Qaababka faylka: PEM waa qoraal, DER waa isla shayga oo binary ah, Base64 waa hab binary loo qoro sida qoraal. PFX (ama P12) wuxuu hayaa fure iyo shahaadooyin hal erey sir hoostiisa. P7B wuxuu hayaa shahaadooyin oo keliya. JWK waa fure JSON ku qoran.

Qaansheegadka elektaroonigga MoR, tallaabo tallaabo

• Geli magaca hay'addaada, TIN, lambarka nidaamka iyo iimaylka, ka dibna samee.
• Soo deji furaha gaarka ah oo ammaan ku hay. Meel kale kuma jiro.
• Soo deji CSR-ka oo Foomka Codsiga Shahaadada la socda ugu dir INSA (ica@insa.gov.et) iimayl ahaan.
• Marka shahaadadu timaado, ku dooro tallaabada 3 oo koobi Base64-keeda.
• Cusboonaysiinta, dooro «Isticmaal furahayga jira», si nidaamyadaadu isla furaha u sii wataan.
• Meel kasta oo nidaamkaaga qaansheegaddu ka shaqeeyo, seerfarkaaga, shirkad hosting ah ama wakiil kombiyuutarkaaga ku jira, faylka furuhu wuxuu tagaa meesha nidaamkaasi ku hayo oo keliya, adiga oo gacanta ku haya.

Fayda, aqoonsiga qaranka

• Hagahu wuxuu isticmaalaa private_key_jwt iyo RS256. Sir macmiil ma jirto; nidaamkaagu wuxuu ku saxiixaa fure gaar ah oo RSA ah.
• Macmiil tijaabo: halkan ka samee fure cusub RSA 2048 oo diiwaangeli JWK guud.
• Wax-soo-saar: isticmaal furaha gaarka ah ee shahaadada lammaanahaaga. Qalabku wuu hubin karaa inay isku mid yihiin, fure kale wuxuu keenaa invalid_client.
• Koobi qiimaha Base64 ee hal xariiq ah dejinta PRIVATE_KEY ee seerfarkaaga. Ka ilaali code iyo iimayl.

Hay'adaha nidaamka Fayda ugu xiraya eSignet. Wuxuu raacayaa hagaha isdhexgalka VeriFayda 2.0 oo uu daabacay xubin barnaamijka Fayda, sidaa darteed faahfaahinta ka hubi kooxda Fayda. Qalabkani ma akhriyo kaararka aqoonsiga, mana hayo macluumaadka aqoonsiga qofna.

Telebirr iyo bangiyada

• Telebirr: isdhexgalyada furan waxay sharxaan lammaane fure RSA. Waxaad Telebirr siinaysaa furahaaga guud, badanaa hal xariiq Base64 oo madax la'aan ah, waxaadna ku saxiixaysaa furahaaga gaarka ah. Qaarkood waxay ku saxiixaan RSA-PSS, qaarna PKCS#1, sidaa darteed raac bogga horumarinta Telebirr.
• Bangiyada iyo nidaamyada lacag-bixinta: mid walba wuxuu leeyahay xeerar u gaar ah. Weydii kooxda isdhexgalka nooca iyo cabbirka furaha, waxa goobaha CSR ka koobnaan karaan iyo sida loo diro.
• Bixiyuhu cid kastuu yahay, furaha gaarka ah adigaa haya. Waxaa iyaga u socda CSR ama furaha guud oo keliya.

Isdhexgalyadani waxay isticmaalaan lammaane fure ama CSR aad adigu diyaariso. Qalabkani ma raaco dukumiinti rasmi ah oo Telebirr ama bangi, sidaa darteed faahfaahinta ka hubi bixiyaha.

Hay'adaha kale iyo websaydhada

Dooro Website ama Hay'ad kale, buuxi waxa hay'addaadu weydiiso, oo samee. Hay'ad kastaa waxay leedahay xeerar u gaar ah nooca furaha, cabbirka iyo sida loo codsado, kuwo badanna CSR-ka waxay ku qaataan foom website-kooda halkii iimayl, sidaa darteed raac tilmaamahooda. Adeegyada kale ee Itoobiya, sida teleSign, waxay leeyihiin hab u gaar ah. Haddii hay'addaadu qaadato iimayl, qalabku wuxuu diyaariyaa fariin leh CSR ku lifaaqan, app-ka kombiyuutarkuna wuu ku diri karaa seerfarkaaga iimaylka.

Amarka OpenSSL kee meel buu ku jiraa

• openssl genpkey, genrsa, ecparam: Key and CSR
• openssl req -new: Key and CSR
• openssl req -x509, openssl x509 -req -CA: Own certificates
• openssl x509 -text, req -text, verify: Read a file
• openssl pkcs12, pkcs8, pkey, rsa, x509 -outform, crl2pkcs7, certutil -encode: Convert
• openssl dgst, dgst -sign, dgst -verify, enc, rand: Sign and encrypt
• openssl s_client: Check a server (desktop app)

Waxa uusan samayn

• Ma bixiyo shahaado la aamino: hay'ad oo keliya ayaa awooda. Waxaad adigu saxiixdo waa nidaamyadaada iyo tijaabada.
• Ma laha khadka amarka ama script: otomaatiga seerfarka OpenSSL ayaa hadhaya.
• Ma isticmaalo token USB ama kaar smart: furuhu waa inuu noqdaa fayl.
• Ma laha S/MIME, CMS, CRL, OCSP, secp256k1 iyo MD5.
• Furayaasha PEM ee hore ee OpenSSL erey sir ku ilaalisay (leh xariiq Proc-Type) lama furi karo. Kuwa qaabka PKCS#8 waa la furi karaa.

Furahaaga gaarka ah ammaan ku hay

Qofkii haysta furahan wuxuu magacaaga ku saxiixi karaa rasiidyo. Isticmaal kombiyuutar aad aaminto, kayd ku hay meel ammaan ah, furaha ha ku dirin iimayl ama chat, lambar kasta oo nidaamna hal fure u isticmaal.

Furahayga gaarka ah ma tagayaa ELIF?

Maya. Biraawsarkaagu wuxuu furaha ku sameeyaa cryptography-giisa, boggani meelna uma diro. Si aad u hubiso, fur bogga, ka go' internetka oo samee: wali wuu shaqaynayaa.

Ma isticmaali karaa kan halkii OpenSSL?

Haa. Tilmaanta shahaadada MoR waxay tusaale ahaan u isticmaashaa amarrada OpenSSL waxayna sheegtaa in qalab kale la isticmaali karo. Boggani wuxuu sameeyaa isla fure RSA 3024-bit qaab caadi ah, iyo CSR leh meelaha tilmaantu weydiiso.

Maxaan u dirayaa INSA?

Kaliya faylka CSR iyo Foomka Codsiga Shahaadada oo la buuxiyay, iimayl ahaan ica@insa.gov.et. Weligaa ha dirin furaha gaarka ah.

Maxay u digaysaa in hal shahaado aysan ku filnayn?

Albaabka saxiixan ee MoR wuxuu diidaa shahaado keligeed ah khalad 67012. Wuxuu u baahan yahay silsiladda buuxda ee INSA bixiso: shahaadadaada iyo shahaadooyinka bixiyay.

Ma la shaqeeyaa ETEIMS iyo nidaamyo kale?

Haa, faylashu waa caadi. Server aad adigu maamusho, furaha iyo shahaadada geli nidaamkaaga. Nidaam ELIF martigeliso, furahaagu wuxuu kula joogi karaa mashiinkaaga isagoo la socda wakiilka saxiixa, kaas oo sidoo kale samayn kara furihiisa. U rarista nidaam la martigeliyay waa wareejin, sidaa darteed waxay u baahan tahay ogolaanshahaaga la diiwaangeliyay.

Ma isticmaali karaa lambarkayga Fayda ama kaarkayga halkan?

Maya, looma baahna. Qalabkani wuxuu u yahay hay'adaha nidaamkooda ku xiraya Fayda. Wuxuu sameeyaa oo beddelaa furayaashooda. Weligiis ma weydiiyo lambar aqoonsi, kaar ama faraha.

Qalabku sidee u diraa CSR-kayga?

Boggan wuxuu diyaariyaa qoraal iimayl oo CSR ku lifaaqan, kaas oo ku furma barnaamijka iimaylkaaga. App-ka kombiyuutarku isagu wuu diri karaa: hal mar geli faahfaahinta seerfarkaaga iimaylka. Iimaylku wuxuu ka baxaa akoonkaaga seerfarkaaga, ma maro ELIF, erey sirtaadana lama keydiyo. Lifaaq kasta oo fure gaar ah haya waa la diidaa.

Maxay Windows ama Mac uga digaan app-ka?

App-ku weli ma laha shahaado saxiix code, sidaa darteed nidaamkaagu ma garanayo daabacaha. Si aad u hubiso nuqulkaaga, isbarbar dhig SHA-256 liiska la daabacay adigoo isticmaalaya qalabka Hash ee boggan.

Maxay app-ka kombiyuutarku dirtaa?

Waxaad weydiisatay oo keliya: iimaylkaaga seerfarkaaga, iyo isku xir seerfar aad ka codsatay inuu hubiyo. Ma laha raadraac iyo hubin cusboonaysiin, furayaashaaduna kama baxaan bogga. Cinwaanka uu ku shaqeeyo waxaa laga gaari karaa kombiyuutarkaaga oo keliya.

Telebirr ma u baahan yahay CSR?

Isdhexgalyada furan waxay sharxaan lammaane fure, oo furahaaga guud la siinayo Telebirr, halkii CSR. Qalabku wuxuu sameeyaa labadaba, sidaa darteed waad diyaar u tahay si kastaba. Ka hubi bogga horumarinta Telebirr.

Ma rabtaa in rasiidka elektaroonigga ah laguu dejiyo? Nala soo xiriir