Sertifikat xəbərdarlığı VPN ilə dəyişir: iki yolu müqayisə edin

Ofisdəki Wi-Fi şəbəkəsində sertifikat xəbərdarlığı görünür və VPN qoşulan kimi yox olur. Bu real müşahidədir, amma diaqnoz deyil. Bildiyiniz yalnız odur ki, iki şəbəkə şəraiti fərqli doğrulama nəticələri verib və buna səbəb ola biləcək şeylərin siyahısı uzundur. Buna nəzarətli müqayisə kimi yanaşın, routerin kompromisə uğradığına dair sübut kimi yox.

Eyni xəbərdarlıq tərsinə də görünə bilər: yerli şəbəkədə təmiz, tuneldən keçəndə pozulmuş. Hər iki istiqamət sizə iki məlumat nöqtəsi verir və heç bir izahat vermir.

Müqayisəni bir dəfəyə bir dəyişənlə aparın

Eyni host adından, eyni brauzer profilindən və yoxladığınız cihaz saatından istifadə edin. Hər şərait üçün dəqiq xəta mətnini və vaxtı qeyd edin. VPN açıq və VPN bağlı iki şəraitin etiketləridir; onlar fərqin izahatı deyil.

Bir dəfəyə bir şeyi dəyişin. Əgər eyni cəhddə DNS serverlərini, brauzeri və şəbəkəni dəyişsəniz, bilirsiniz ki, bu dəstdə nəsə vacibdir, bu isə demək olar ki, heç nə öyrənməməkdir.

Qeydlərinizdə kiçik bir cədvəl saxlayın: şərait, həlledici server, təyinat ünvanı, xəta və sertifikat barmaq izi. Belə cədvəlin beş sətri adətən bir saatlıq təxminlərdən üstündür.

Sertifikatdan əvvəl xəta kateqoriyasını oxuyun

Ad uyğunsuzluğu, etibarsız emitent və vaxtı keçmiş sertifikat fərqli tapıntılardır. Chrome-un bağlantı xətaları üzrə təlimatı onları ayırır və xəta səhifəsindəki dəqiq kod hansı ilə qarşılaşdığınızı bildirir. Həmin kod növbəti nəyi müqayisə edəcəyinizi müəyyən edir.

Xəta ad uyğunsuzluğudursa, təqdim olunan sertifikat soruşduğunuz host adını əhatə etmir. Etibarsız emitentdirsə, zəncir brauzerin etibar etdiyi kökə çatmır. Vaxtı keçmişdirsə, tarixlər yanlışdır, bu da cihaz saatının yanlış ola biləcəyi anlamına gələ bilər.

Səhifənin yüklənməsi üçün xəbərdarlıqdan keçməyin və tanımadığınız kök sertifikat quraşdırmayın. Bu, tapıntını gizli dəyişikliyə çevirir.

Yarpaq sertifikatı, zənciri və konteksti müqayisə edin

Fərqli sertifikat görünəndə, hər birinin nəzərdə tutulan xidmətə aid olub-olmadığını müəyyənləşdirin. Təsdiqlənmiş yeniləmə və ya fərqli xidmət son nöqtəsi qanuni dəyişikliyi izah edə bilər. Gözlənilməz ad və ya emitent xidmətin sahibindən soruşmaq üçün səbəbdir, hökm deyil. Təkcə barmaq izi bunlardan hansına baxdığınızı demir.

Eyni yarpaq sertifikat hər iki şəraitdə görünəndə, uyğun barmaq izində dayanmaq əvəzinə təqdim olunan zənciri və doğrulama kontekstini müqayisə edin. Xəta yarpaq sertifikatın özünə deyil, ara sertifikata və ya etibar parametrinə aid ola bilər. Dəqiq xətanı müqayisənin yanında saxlayın.

VPN həlledici marşrutu, seçilmiş təyinatı, proksi marşrutunu və ya mənbəyə əsaslanan xidmətin necə cavab verdiyini dəyişə bilər. Tuneldən yüklənən səhifə bu dəyişənlərdən hansının vacib olduğunu göstərmir. Ümumi həlledici serverə keçib səhifənin yükləndiyini görmək saytın kimliyinin müstəqil təsdiqi deyil.

Sahibinin üzərində hərəkət edə biləcəyi təhvil hesabatı yazın

Faydalı hesabat nəzərdə tutulan host adını, iki cəhd vaxtını, dəqiq xətaları və açıq sertifikat detallarını ehtiva edir: subyekt, emitent, etibarlılıq müddəti, barmaq izi və zəncir. Hesabat təsdiqlənmiş auditoriyanızdan kənara çıxırsa, daxili adları gizlədin.

Sahib yoxlanılmış düzəliş təqdim etdikdən sonra, normal doğrulama toxunulmaz qalmaqla orijinal sorğunu təkrarlayın. Sonra müqayisəni nəticəni yazıya alaraq bağlayın.

Əgər sübutlar hələ də yalnız bir yolun uğurlu, digərinin uğursuz olduğunu göstərirsə, məhz bunu deyin. Məhdud və dəqiq tapıntı geniş router sıfırlamasından, etibar anbarının dəyişdirilməsindən və ya simptomu aradan qaldırıb səbəbi gizlədən təhlükəsizlik istisnasından daha faydalıdır.