ਸਿਸਟਮ ਵਿੱਚ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਰਜਿਸਟਰ ਕਰਨ ਅਤੇ ਅਧਿਕਾਰਤ ਕਰਨ ਲਈ ਰੁਟੋਕਨ ਤਕਨਾਲੋਜੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਅਨੁਭਵ (ਭਾਗ 3)

ਚੰਗਾ ਦਿਨ!

ਪਿਛਲੇ ਹਿੱਸੇ ਵਿੱਚ ਅਸੀਂ ਸਫਲਤਾਪੂਰਵਕ ਆਪਣਾ ਪ੍ਰਮਾਣੀਕਰਨ ਕੇਂਦਰ ਬਣਾਇਆ ਹੈ। ਇਹ ਸਾਡੇ ਉਦੇਸ਼ਾਂ ਲਈ ਕਿਵੇਂ ਲਾਭਦਾਇਕ ਹੋ ਸਕਦਾ ਹੈ?

ਇੱਕ ਸਥਾਨਕ ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਅਸੀਂ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰ ਸਕਦੇ ਹਾਂ ਅਤੇ ਇਹਨਾਂ ਸਰਟੀਫਿਕੇਟਾਂ 'ਤੇ ਦਸਤਖਤਾਂ ਦੀ ਪੁਸ਼ਟੀ ਵੀ ਕਰ ਸਕਦੇ ਹਾਂ।

ਕਿਸੇ ਉਪਭੋਗਤਾ ਨੂੰ ਸਰਟੀਫਿਕੇਟ ਜਾਰੀ ਕਰਨ ਵੇਲੇ, ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਸਰਟੀਫਿਕੇਟ ਬੇਨਤੀ Pkcs#10 ਦੀ ਵਰਤੋਂ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ '.csr' ਫਾਈਲ ਫਾਰਮੈਟ ਹੁੰਦਾ ਹੈ। ਇਸ ਬੇਨਤੀ ਵਿੱਚ ਇੱਕ ਏਨਕੋਡ ਕੀਤਾ ਕ੍ਰਮ ਸ਼ਾਮਲ ਹੈ ਜਿਸਨੂੰ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਜਾਣਦਾ ਹੈ ਕਿ ਕਿਵੇਂ ਸਹੀ ਢੰਗ ਨਾਲ ਪਾਰਸ ਕਰਨਾ ਹੈ। ਬੇਨਤੀ ਵਿੱਚ ਉਪਭੋਗਤਾ ਦੀ ਜਨਤਕ ਕੁੰਜੀ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਲਈ ਡੇਟਾ (ਉਪਭੋਗਤਾ ਬਾਰੇ ਡੇਟਾ ਦੇ ਨਾਲ ਇੱਕ ਸਹਿਯੋਗੀ ਐਰੇ) ਦੋਵੇਂ ਸ਼ਾਮਲ ਹਨ।

ਅਸੀਂ ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਲਈ ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਤਰੀਕੇ ਬਾਰੇ ਦੇਖਾਂਗੇ, ਅਤੇ ਇਸ ਲੇਖ ਵਿੱਚ ਮੈਂ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੀਆਂ ਮੁੱਖ ਕਮਾਂਡਾਂ ਦੇਣਾ ਚਾਹੁੰਦਾ ਹਾਂ ਜੋ ਬੈਕਐਂਡ ਵਾਲੇ ਪਾਸੇ ਸਾਡੇ ਕੰਮ ਨੂੰ ਪੂਰਾ ਕਰਨ ਵਿੱਚ ਸਾਡੀ ਮਦਦ ਕਰਨਗੇ।

ਇਸ ਲਈ ਪਹਿਲਾਂ ਸਾਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣਾ ਹੋਵੇਗਾ। ਅਜਿਹਾ ਕਰਨ ਲਈ ਅਸੀਂ ਕਮਾਂਡ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਾਂ:

openssl ca -batch -in user.csr -out user.crt

ca ਓਪਨSSL ਕਮਾਂਡ ਹੈ ਜੋ ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਨਾਲ ਸਬੰਧਤ ਹੈ,
-ਬੈਚ - ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਵੇਲੇ ਪੁਸ਼ਟੀ ਬੇਨਤੀਆਂ ਨੂੰ ਰੱਦ ਕਰਦਾ ਹੈ।
user.csr — ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਲਈ ਬੇਨਤੀ (.csr ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲ)।
user.crt - ਸਰਟੀਫਿਕੇਟ (ਕਮਾਂਡ ਦਾ ਨਤੀਜਾ)।

ਇਸ ਕਮਾਂਡ ਦੇ ਕੰਮ ਕਰਨ ਲਈ, ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਨੂੰ ਵਰਣਨ ਕੀਤੇ ਅਨੁਸਾਰ ਬਿਲਕੁਲ ਸੰਰਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਲੇਖ ਦੇ ਪਿਛਲੇ ਹਿੱਸੇ ਵਿੱਚ. ਨਹੀਂ ਤਾਂ, ਤੁਹਾਨੂੰ ਸਰਟੀਫਿਕੇਸ਼ਨ ਅਥਾਰਟੀ ਦੇ ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦਾ ਸਥਾਨ ਵੀ ਨਿਸ਼ਚਿਤ ਕਰਨਾ ਹੋਵੇਗਾ।

ਸਰਟੀਫਿਕੇਟ ਤਸਦੀਕ ਹੁਕਮ:

openssl cms -verify -in authenticate.cms -inform PEM -CAfile /Users/……/demoCA/ca.crt -out data.file

cms ਇੱਕ openSSL ਕਮਾਂਡ ਹੈ ਜੋ OpenSSL ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਡੇਟਾ ਨੂੰ ਸਾਈਨ ਕਰਨ, ਤਸਦੀਕ ਕਰਨ, ਐਨਕ੍ਰਿਪਟ ਕਰਨ ਅਤੇ ਹੋਰ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨਾਂ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

-verify - ਇਸ ਕੇਸ ਵਿੱਚ, ਅਸੀਂ ਸਰਟੀਫਿਕੇਟ ਦੀ ਪੁਸ਼ਟੀ ਕਰਦੇ ਹਾਂ।

authenticate.cms - ਇੱਕ ਫਾਈਲ ਜਿਸ ਵਿੱਚ ਸਰਟੀਫਿਕੇਟ ਨਾਲ ਦਸਤਖਤ ਕੀਤੇ ਗਏ ਡੇਟਾ ਹਨ ਜੋ ਪਿਛਲੀ ਕਮਾਂਡ ਦੁਆਰਾ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਸੀ।

-inform PEM - PEM ਫਾਰਮੈਟ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ।

-CAfile /Users/……/demoCA/ca.crt - ਰੂਟ ਸਰਟੀਫਿਕੇਟ ਦਾ ਮਾਰਗ। (ਇਸ ਤੋਂ ਬਿਨਾਂ ਇਹ ਕਮਾਂਡ ਮੇਰੇ ਲਈ ਕੰਮ ਨਹੀਂ ਕਰਦੀ ਸੀ, ਹਾਲਾਂਕਿ ca.crt ਦੇ ਮਾਰਗ openssl.cfg ਫਾਈਲ ਵਿੱਚ ਲਿਖੇ ਗਏ ਸਨ)

-out data.file — ਮੈਂ ਡੀਕ੍ਰਿਪਟਡ ਡੇਟਾ ਫਾਈਲ data.file ਨੂੰ ਭੇਜਦਾ ਹਾਂ।

ਬੈਕਐਂਡ ਸਾਈਡ 'ਤੇ ਪ੍ਰਮਾਣੀਕਰਣ ਅਥਾਰਟੀ ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਐਲਗੋਰਿਦਮ ਹੇਠ ਲਿਖੇ ਅਨੁਸਾਰ ਹੈ:

• ਉਪਭੋਗਤਾ ਰਜਿਸਟ੍ਰੇਸ਼ਨ:
  1. ਸਾਨੂੰ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਅਤੇ ਇਸਨੂੰ user.csr ਫਾਈਲ ਵਿੱਚ ਸੇਵ ਕਰਨ ਲਈ ਇੱਕ ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ।
  2. ਅਸੀਂ ਇਸ ਲੇਖ ਦੀ ਪਹਿਲੀ ਕਮਾਂਡ ਨੂੰ ਐਕਸਟੈਂਸ਼ਨ .bat ਜਾਂ .cmd ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹਾਂ। ਅਸੀਂ ਇਸ ਫਾਈਲ ਨੂੰ ਕੋਡ ਤੋਂ ਚਲਾਉਂਦੇ ਹਾਂ, ਪਹਿਲਾਂ user.csr ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਬਣਾਉਣ ਦੀ ਬੇਨਤੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕੀਤਾ ਸੀ। ਸਾਨੂੰ user.crt ਸਰਟੀਫਿਕੇਟ ਦੇ ਨਾਲ ਇੱਕ ਫਾਈਲ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ।
  3. ਅਸੀਂ user.crt ਫਾਈਲ ਪੜ੍ਹਦੇ ਹਾਂ ਅਤੇ ਇਸਨੂੰ ਕਲਾਇੰਟ ਨੂੰ ਭੇਜਦੇ ਹਾਂ।

• ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ:
  1. ਅਸੀਂ ਕਲਾਇੰਟ ਤੋਂ ਹਸਤਾਖਰਿਤ ਡੇਟਾ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ ਅਤੇ ਇਸਨੂੰ authenticate.cms ਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹਾਂ।
  2. ਇਸ ਲੇਖ ਦੀ ਦੂਜੀ ਕਮਾਂਡ ਨੂੰ ਐਕਸਟੈਂਸ਼ਨ .bat ਜਾਂ .cmd ਵਾਲੀ ਫਾਈਲ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੋ। ਅਸੀਂ ਪਹਿਲਾਂ authenticate.cms ਵਿੱਚ ਸਰਵਰ ਤੋਂ ਦਸਤਖਤ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਦੇ ਹੋਏ, ਕੋਡ ਤੋਂ ਇਸ ਫਾਈਲ ਨੂੰ ਚਲਾਉਂਦੇ ਹਾਂ। ਅਸੀਂ ਡੀਕ੍ਰਿਪਟਡ ਡੇਟਾ data.file ਵਾਲੀ ਇੱਕ ਫਾਈਲ ਪ੍ਰਾਪਤ ਕਰਦੇ ਹਾਂ।
  3. ਅਸੀਂ data.file ਪੜ੍ਹਦੇ ਹਾਂ ਅਤੇ ਵੈਧਤਾ ਲਈ ਇਸ ਡੇਟਾ ਦੀ ਜਾਂਚ ਕਰਦੇ ਹਾਂ। ਬਿਲਕੁਲ ਕਿਸ ਚੀਜ਼ ਦੀ ਜਾਂਚ ਕਰਨੀ ਹੈ ਬਾਰੇ ਦੱਸਿਆ ਗਿਆ ਹੈ ਪਹਿਲੇ ਲੇਖ ਵਿੱਚ. ਜੇਕਰ ਡੇਟਾ ਵੈਧ ਹੈ, ਤਾਂ ਉਪਭੋਗਤਾ ਅਧਿਕਾਰ ਨੂੰ ਸਫਲ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ।

ਇਹਨਾਂ ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ, ਤੁਸੀਂ ਕਿਸੇ ਵੀ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਬੈਕਐਂਡ ਨੂੰ ਲਿਖਣ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ।

ਅਗਲੇ ਲੇਖ ਵਿੱਚ ਅਸੀਂ ਦੇਖਾਂਗੇ ਕਿ ਰੀਟੋਕਨ ਪਲੱਗਇਨ ਨਾਲ ਕਿਵੇਂ ਕੰਮ ਕਰਨਾ ਹੈ।

ਤੁਹਾਡੇ ਧਿਆਨ ਲਈ ਧੰਨਵਾਦ!

ਸਰੋਤ: www.habr.com