’n VPN verander nie ’n sertifikaatwaarskuwing in vertroue nie

Twee dinge word hier vergelyk en hulle is nie dieselfde soort ding nie: die enkripsie van ’n pad, en die identiteit van die bediener aan die einde daarvan. ’n VPN kan die eerste sterker maak terwyl dit die tweede heeltemal onbeantwoord laat. Dis waarom ’n waarskuwing oor ’n naam wat nie pas nie of ’n vervalde sertifikaat nie skadeloos word wanneer ’n tonnel loop nie. Die slot en die waarskuwing praat van verskillende eienskappe.

’n Tonnel antwoord wie die verkeer dra; die sertifikaat antwoord wie dit ontvang.

Die waarskuwing gaan oor identiteit, nie oor vervoer nie

Die blaaier rapporteer dat die eweknie se sertifikaat nie gevalideer het onder die reëls wat hy opgestel is om toe te pas nie. Daardie reëls dek die naam, die ketting, die geldigheidsdatums en die huidige tyd. ’n VPN verander nie een daarvan nie. Om die pad na ’n bediener met die verkeerde naam te enkripteer lewer ’n geënkripteerde verbinding na die verkeerde bediener, wat nie ’n verbetering is nie.

Verkeerde horlosies op toestelle veroorsaak dit meer dikwels as wat mense verwag, veral nadat ’n battery pap was of ’n tydsoneverandering verkeerd geloop het. Kyk na die horlosie voordat jy enigiets oor die netwerk aflei.

Watter verbinding het werklik gefaal?

’n Portaalblad, ’n bestemmingswerf en die VPN-greep voer elkeen sy eie identiteitskontrole uit, en die fout noem net een daarvan. Teken die werklike gasheernaam en die presiese boodskap aan eerder as om elke sertifikaat as een voorwerp te behandel. Op vasgevangde Wi-Fi onderskep die portaal gewoonlik en wys sy eie sertifikaat, en daarom bestaan die bedryfstelsel se normale aanmeldvloei. ’n Bekende netwerknaam los niks hiervan op nie.

Gebruik die plek se gedokumenteerde proses eerder as om ’n onverwante identiteit te aanvaar om ’n aanmeldbladsy te bereik.

Om ’n wortel te installeer is ’n ander besluit

Wanneer ’n organisasie werklik ’n vertrouenskonfigurasie nodig het, versprei dit dit deur bestuurde profiele of ’n ondersteuningsproses wat jy kan verifieer. ’n Willekeurige blad wat jou vra om ’n wortelsertifikaat te installeer, beskryf ’n onderskepping, nie ’n oplossing nie. Om dit te aanvaar laat die installeerder alles lees wat die blaaier na elke werf stuur wat daardie wortel vertrou. Dit is nie gelykwaardige handelinge nie, en die tweede is moeilik om ongedaan te maak.

Vir die VPN-greep, gebruik die operateur se geverifieerde profiel of ’n vervangingsidentiteit wat deur hulle uitgereik is. Om verifikasie te verwyder om ’n waarskuwing stil te maak, kan ’n verbinding na ’n eindpunt skep wat jy nie bedoel het nie.

’n Tonnel beskerm net een pad

’n Korrek gevestigde tonnel beskerm die pad waarvoor dit gebou is. Dit verifieer nie elke bladsy wat jy oopmaak nie, en dit haal nie inligting terug wat reeds oor ’n gekompromitteerde verbinding gestuur is nie. Dit is eienskappe van die blaaier se validering en van wat vroeër gebeur het. ’n Tonnel is ’n gang, nie ’n karakterverwysing vir almal aan die einde daarvan nie.

As ’n werf se sertifikaat verkeerd is, is die nuttige vraag of jy die bedoelde werf bereik het. ’n Tonnel antwoord dit nie, en dit kan nie.

Teken die gasheernaam, die fout en die betrokke oplosser of portaal aan. Daardie rekord skei ’n slegte sertifikaat van ’n slegte pad.