VPN не ператварае папярэджанне аб сертыфікаце ў давер

Тут параўноўваюцца дзве рэчы, і яны не аднаго тыпу: шыфраванне шляху і ідэнтычнасць сервера на яго канцы. VPN можа ўзмацніць першае, цалкам пакінуўшы другое без адказу. Таму папярэджанне пра неадпаведнасць імені або скончаны тэрмін сертыфіката не робіцца бяскрыўдным, калі працуе тунель. Замок і папярэджанне гавораць пра розныя ўласцівасці.

Тунель адказвае, хто нясе трафік; сертыфікат адказвае, хто яго атрымлівае.

Папярэджанне пра ідэнтычнасць, а не пра транспарт

Браўзер паведамляе, што сертыфікат суразмоўцы не прайшоў праверку па правілах, на якія ён быў настроены. Гэтыя правілы ахопліваюць імя, ланцуг, даты дзеяння і бягучы час. VPN не змяняе ніводнага з іх. Шыфраванне шляху да сервера з няправільным імем стварае шыфраванае злучэнне з няправільным серверам, што не з’яўляецца паляпшэннем.

Няправільныя гадзіннікі прылад выклікаюць гэта часцей, чым чакаюць людзі, асабліва пасля таго, як батарэя разрадзілася або змена часавага пояса прайшла няправільна. Праверце гадзіннік, перш чым рабіць любыя высновы пра сетку.

Якое злучэнне насамрэч не ўдалося?

Старонка партала, мэтавы сайт і шлюз VPN кожны выконваюць уласную праверку ідэнтычнасці, а памылка называе толькі адну з іх. Запішыце фактычнае імя хоста і дакладнае паведамленне, а не разглядайце кожны сертыфікат як адзін аб’ект. У абмежаванай сетцы Wi-Fi партал звычайна перахоплівае і прадстаўляе ўласны сертыфікат, таму і існуе звычайны ўваход у сістэму. Знаёмае імя сеткі нічога з гэтага не вырашае.

Выкарыстоўвайце дакументаваны працэс установы, а не прымайце староннюю ідэнтычнасць, каб трапіць на старонку ўваходу.

Усталяванне кораня — гэта іншае рашэнне

Калі арганізацыі сапраўды патрэбна канфігурацыя даверу, яна распаўсюджвае яе праз кіраваныя профілі або працэс падтрымкі, які можна праверыць. Выпадковая старонка, якая просіць усталяваць карнявы сертыфікат, апісвае перахоп, а не рашэнне. Прыняцце дазваляе ўсталёўшчыку чытаць усё, што браўзер адпраўляе на кожны сайт, які давярае гэтаму кораню. Гэта не раўназначныя дзеянні, і другое цяжка адмяніць.

Для шлюза VPN выкарыстоўвайце правераны профіль аператара або заменную ідэнтычнасць, выдадзеную ім. Выдаленне праверкі, каб заглушыць папярэджанне, можа стварыць злучэнне з канчатковай кропкай, якую вы не мелі на ўвазе.

Тунель абараняе толькі адзін шлях

Правільна пабудаваны тунель абараняе шлях, для абароны якога ён быў створаны. Ён не аўтэнтыфікуе кожную старонку, якую вы адкрываеце, і не вяртае інфармацыю, ужо адпраўленую праз скампраметаванае злучэнне. Гэта ўласцівасці праверкі браўзера і таго, што адбылося раней. Тунель — гэта калідор, а не характарыстыка для ўсіх на яго канцы.

Калі сертыфікат сайта няправільны, карыснае пытанне — ці трапілі вы на патрэбны сайт. Тунель на гэта не адказвае і не можа.

Запішыце імя хоста, памылку і задзейнічаны рэзалвер або партал. Гэты запіс аддзяляе дрэнны сертыфікат ад дрэннага шляху.