Папярэджанне пра сертыфікат змяняецца праз VPN: параўнайце абодва шляхі

Папярэджанне пра сертыфікат з’яўляецца ў офіснай сетцы Wi-Fi і знікае ў момант падключэння VPN. Гэта рэальнае назіранне, але не дыягназ. Вы ведаеце толькі тое, што дзве ўмовы сеткі далі розныя вынікі праверкі, а спіс прычын, якія могуць гэта выклікаць, доўгі. Стаўцеся да гэтага як да кантраляванага параўнання, а не як да доказу ўзлому роўтара.

Тое самае папярэджанне можа з’явіцца і наадварот: чыста ў лакальнай сетцы, зламана праз тунель. Любы кірунак дае вам дзве кропкі даных і ніякага тлумачэння.

Параўноўвайце па адной зменнай за раз

Выкарыстоўвайце тое самае імя хоста, той самы профіль браўзера і гадзіннік прылады, які вы праверылі. Запісвайце дакладны тэкст памылкі і час для кожнай умовы. VPN уключаны і VPN выключаны — гэта пазначэнні дзвюх умоў, а не тлумачэнне розніцы.

Змяняйце па адным за раз. Калі вы ў адной спробе зменіце DNS-серверы, браўзер і сетку, вы даведаліся, што нешта ў гэтым наборы мае значэнне, што амаль роўна таму, каб не даведацца нічога.

Трымайце ў нататках невялікую табліцу: умова, рэзалвер, адрас прызначэння, памылка і адбітак сертыфіката. Пяць радкоў такой табліцы звычайна лепш за гадзіну здагадак.

Прачытайце катэгорыю памылкі раней за сертыфікат

Нясупадзенне імені, ненадзейны выдавец і скончаны сертыфікат — гэта розныя высновы. Дапаможнік Chrome па памылках злучэння раздзяляе іх, а дакладны код на старонцы памылкі паказвае, з якім вы маеце справу. Гэты код вызначае, што параўноўваць далей.

Калі памылка — нясупадзенне імені, прадстаўлены сертыфікат не пакрывае запытанае імя хоста. Калі гэта ненадзейны выдавец, ланцуг не вядзе да кораня, якому давярае браўзер. Калі гэта сканчэнне тэрміну, даты няправільныя, што таксама можа азначаць няправільны гадзіннік прылады.

Не праходзьце па-за папярэджанне і не ўсталёўвайце незнаёмы корань, каб старонка загрузілася. Гэта ператварае выснову ў схаванае змяненне.

Параўнайце ліст, ланцуг і кантэкст

Калі з’яўляецца іншы сертыфікат, вызначце, ці належыць кожны з іх патрэбнай службе. Узгодненае абнаўленне або іншая канчатковая кропка службы могуць тлумачыць законнае змяненне. Нечаканае імя або выдавец — гэта прычына спытаць уладальніка службы, а не прысуд. Адзін адбітак не паказвае, на які з гэтых выпадаў вы глядзіце.

Калі той самы ліст з’яўляецца ва ўмовах, параўноўвайце прадстаўлены ланцуг і кантэкст праверкі, а не спыняйцеся на супадаючым адбітку. Памылка можа датычыцца прамежкавага сертыфіката або параметра даверу, а не самога ліста. Трымайце дакладную памылку побач з параўнаннем.

VPN можа змяніць шлях рэзалвера, выбранае прызначэнне, шлях проксі або тое, як адказвае служба, заснаваная на крыніцы. Старонка, якая загружаецца праз тунель, не паказвае, якая з гэтых зменных мела значэнне. Пераключэнне на публічны рэзалвер і бачанне загрузкі старонкі не з’яўляецца незалежным пацверджаннем ідэнтычнасці сайта.

Напішыце перадачу, па якой уладальнік можа дзейнічаць

Карысная справаздача змяшчае патрэбнае імя хоста, два часы спроб, дакладныя памылкі і публічныя звесткі пра сертыфікат: суб’ект, выдавец, тэрмін дзеяння, адбітак і ланцуг. Выдаліце ўнутраныя імёны, калі справаздача выходзіць за межы ўзгодненай аўдыторыі.

Пасля таго як уладальнік дасць правераную выпраўленне, паўтарыце зыходны запыт, захаваўшы звычайную праверку. Затым завяршыце параўнанне, запісаўшы вынік.

Калі доказы па-ранейшаму паказваюць толькі тое, што адзін шлях паспяховы, а другі не, скажыце менавіта гэта. Абмежаваная і дакладная выснова карыснейшая за шырокі скід роўтара, змену сховішча даверу або выключэнне бяспекі, якое прыбірае сімптом і хавае прычыну.