Предупреждението за сертификат се променя с VPN: сравнете двата пътя

Предупреждение за сертификат се появява в офисната Wi-Fi мрежа и изчезва в момента, в който VPN се свърже. Това е реално наблюдение, но не е диагноза. Знаете само, че две мрежови условия са дали различни резултати от проверката, а списъкът с неща, които могат да го причинят, е дълъг. Отнасяйте се към това като към контролирано сравнение, а не като към доказателство, че рутерът е компрометиран.

Същото предупреждение може да се появи и в обратна посока: чисто в локалната мрежа, счупено през тунела. И двете посоки ви дават две точки от данни и никакво обяснение.

Сравнявайте по една променлива наведнъж

Използвайте същото име на хост, същия профил на браузъра и часовник на устройството, който сте проверили. Записвайте точния текст на грешката и времето за всяко условие. VPN включен и VPN изключен са етикети за две условия; те не са обяснение на разликата.

Променяйте по едно нещо наведнъж. Ако смените DNS сървъри, браузър и мрежа в един опит, сте научили, че нещо в този набор има значение, което е почти същото като да не научите нищо.

Дръжте малка таблица в бележките си: условие, резолвер, адрес на местоназначението, грешка и отпечатък на сертификата. Пет реда от такава таблица обикновено бият час на догадки.

Прочетете категорията на грешката преди сертификата

Несъответствие на името, ненадежден издател и изтекъл сертификат са различни находки. Насоките на Chrome за грешки при свързване ги разделят, а точният код на страницата с грешка ви казва кой от тях имате. Този код решава какво да сравните след това.

Ако грешката е несъответствие на име, представеният сертификат не покрива името на хоста, което сте поискали. Ако е ненадежден издател, веригата не води до корен, на който браузърът се доверява. Ако е изтекъл срок, датите са грешни, което може също да означава, че часовникът на устройството е грешен.

Не преминавайте отвъд предупреждението и не инсталирайте непознат корен, за да зареди страницата. Това превръща находка в скрита промяна.

Сравнете листа, веригата и контекста

Когато се появи различен сертификат, установете дали всеки от тях принадлежи на предназначената услуга. Одобрено подновяване или различна крайна точка на услугата може да обясни законна промяна. Неочаквано име или издател е причина да попитате собственика на услугата, а не присъда. Само отпечатъкът не ви казва кой от тези случаи гледате.

Когато един и същ лист се появява и при двете условия, сравнете предоставената верига и контекста на проверката, вместо да спрете при съвпадащия отпечатък. Грешката може да се отнася до междинен сертификат или настройка за доверие, а не до самия лист. Дръжте точната грешка до сравнението.

VPN може да промени пътя на резолвера, избраното местоназначение, пътя през прокси или начина, по който отговаря услуга, базирана на източника. Страница, която се зарежда през тунела, не показва коя от тези променливи е имала значение. Превключването към публичен резолвер и виждането, че страницата се зарежда, не е независимо потвърждение на самоличността на сайта.

Напишете предаване, по което собственикът може да действа

Полезният доклад съдържа желаното име на хост, двата часа на опитите, точните грешки и публичните данни за сертификата: субект, издател, валидност, отпечатък и верига. Редактирайте вътрешните имена, ако докладът напуска одобрената ви аудитория.

След като собственикът предостави проверена корекция, повторете първоначалната заявка, като запазите нормалната проверка непокътната. След това приключете сравнението с записан резултат.

Ако доказателствата все още показват само, че един път успява, а другият се проваля, кажете точно това. Ограничената и точна находка е по-полезна от широко нулиране на рутера, промяна на хранилището за доверие или изключение за сигурност, което премахва симптома и скрива причината.