Bu Wi-Fi sertifikat bildirişi yeni kök sertifikat orqanı deyil

Dialoq kampus və ya ofis şəbəkəsinə qoşularkən görünür, sertifikatdan bəhs edir və etibar et və ya davam et yazılmış düymə təqdim edir. Bu düymənin arxasında iki tamamilə fərqli dəyişiklik var. Biri Wi-Fi müştərisinə bu bir şəbəkə üçün hansı autentifikasiya serverini qəbul etməyi öyrədir. Digəri başqa proqramların sonra istifadə edə biləcəyi sertifikat orqanı quraşdırır. Ekrandakı mətn sizin üçün yeganə ipucudur, ona görə toxunmazdan əvvəl oxuyun.

Addım 1: dialoqun əslində nə istədiyini oxuyun

Üç şeyə baxın: göstərilən server adı, qeyd edilən verən və hərəkətin bu bağlantı üçün serverə etibar etmək, yoxsa cihaza sertifikat quraşdırmaq kimi təsvir edildiyi. Bunlar fərqli obyektlərdir və hansını təsdiqlədiyinizi deməyən bildiriş fasiləyə layiqdir.

Şəbəkə adı tanış görünür deyə iki versiyadan heç birini təsdiqləməyin. SSID-ləri giriş nöqtəsini idarə edən seçir və captive portalındakı ad arxasındakı autentifikasiya serverinə dair sübut deyil. Giriş nöqtəsi olan hər kəs inandırıcı SSID yaya bilər. Sertifikat yoxlaması məhz buna görə mövcuddur.

802.1X server sertifikatı nəyi sübut edir

Sertifikatlardan istifadə edən 802.1X quraşdırmasında cihazın supplicant komponenti danışıqlar zamanı autentifikasiya serverini yoxlayır. Apple-ın 802.1X quraşdırma təlimatı RADIUS serverinin öz sertifikatını təqdim etdiyini və etibar qərarının bu xidmətə aid olduğunu izah edir.

Son hissə bütün məsələnin özüdür. Tanınmış sertifikat orqanının verdiyi sertifikat verənin onu imzaladığını sübut edir, bu konkret serverin qoşulduğunuzu düşündüyünüz quruma aid olduğunu deyil. Məqsədlə məhdudlaşdırılmış etibar məhz ikinci sualın vacib olduğu üçün mövcuddur.

Dəstəklənən konfiqurasiyalar etibarı seçilmiş server sertifikatlarına və ya gözlənilən server adlarına məhdudlaşdıra bilər. Buna görə qurumlar istifadəçilərə ilk görünən sertifikatı qəbul etməyi demək əvəzinə yoxlanılmış Wi-Fi profili paylayır və buna görə gözlənilən adı olmayan bildiriş qərar vermək üçün pis yerdir.

Addım 2: daha geniş orqanın quraşdırılıb-quraşdırılmadığını yoxlayın

Brauzerin və ya əməliyyat sisteminin etibar etdiyi sertifikat orqanı bir şəbəkə üçün qəbul edilmiş Wi-Fi server sertifikatından qat-qat uzağa çatır. Obyekti, daxil olduğu anbarı, icazə verildiyi məqsədi və hansı proqramların o anbara müraciət etdiyini müəyyənləşdirin.

Konfiqurasiya paketi eyni anda bir neçə ayar ehtiva edə bilər, ona görə quraşdırıcının Wi-Fi etiketinə etibar etmək əvəzinə içindəkiləri yoxlayın. Etiket tapşırığı təsvir edir, paketin etdiyi hər şeyi deyil.

Geniş kök belə hər HTTPS sessiyasının yoxlandığını sübut etmir. Yoxlama üçün uyğun trafik yolu və proqramın həqiqi doğrulama siyasətinə görə qəbul etdiyi server sertifikatı lazımdır və proqramlar üstəlik əlavə yoxlamalarla fərqli etibar anbarlarından istifadə edə bilər.

Addım 3: VPN-i etibar qərarından kənarda saxlayın

VPN cihaz VPN qovşağına çatdıqdan sonra əhatə etdiyi yolu qoruyur. O, quraşdırılmış kökü silmir, proqramın etibar qərarlarını dəyişmir və sizin adınıza gözlənilməz Wi-Fi autentifikasiya serverini yoxlamır.

İnzibatçıdan şəbəkə autentifikasiyası, cihaz idarəetməsi və icazəli TLS yoxlaması barədə üç ayrı sual kimi soruşun. Bunlar eyni sertifikat funksiyasının üç adı deyil və onları birləşdirən dəstək cavabı hansı dəyişikliyi təsdiqlədiyinizi deməyəcək.

Addım 4: hər şeyi dağıtmadan uyğunsuzluğu həll edin

Bildirişdəki gizli olmayan detalları qeyd edin: server adı, verən və göstərilirsə barmaq izi. Onları qurumun öz şəbəkəsi üçün dərc etdiyi dəyərlərlə müqayisə edin və uyğunsuzluğu konfiqurasiya sahibinə veriləcək sual kimi qəbul edin, klikləyib keçiləcək bir şey kimi deyil.

Quraşdırılmış konfiqurasiyanı platformanın dəstəklənən ayarları vasitəsilə nəzərdən keçirin ki, həqiqətən nəyin qüvvədə olduğunu biləsiniz. Cihazdakı bütün sertifikatları silmək əlaqəsiz girişi pozur və naməlum əvəzləməni qəbul etmək saxlamaq istədiyiniz şəxsiyyət yoxlamasını zəiflədir. Konkret uyğunsuzluğu düzəldin və etibar anbarının qalanına toxunmayın.