VPN не превръща предупреждението за сертификат в доверие

Тук се сравняват две неща и те не са от един и същи вид: криптирането на даден път и идентичността на сървъра в края му. VPN може да засили първото, като остави второто напълно без отговор. Затова предупреждение за несъвпадащо име или изтекъл сертификат не става безобидно, когато работи тунел. Катинарът и предупреждението говорят за различни свойства.

Тунелът отговаря кой пренася трафика; сертификатът отговаря кой го получава.

Предупреждението е за идентичността, не за транспорта

Браузърът съобщава, че сертификатът на другата страна не се е валидирал според правилата, за които е бил конфигуриран. Тези правила обхващат името, веригата, датите на валидност и текущото време. VPN не променя нито едно от тях. Криптирането на пътя към сървър с грешно име създава криптирана връзка с грешен сървър, което не е подобрение.

Неправилните часовници на устройствата причиняват това по-често, отколкото хората очакват, особено след като батерията е била изтощена или смяната на часовата зона е минала погрешно. Проверете часовника, преди да правите каквито и да е изводи за мрежата.

Коя връзка всъщност се провали?

Страница на портал, целеви сайт и VPN шлюз извършват всяка своя проверка на идентичността, а грешката назовава само една от тях. Записвайте действителното име на хоста и точното съобщение, вместо да третирате всеки сертификат като един обект. В затворен Wi-Fi порталът обикновено прихваща и представя свой собствен сертификат, затова съществува нормалният поток за вход на операционната система. Познато име на мрежа не решава нищо от това.

Използвайте документирания процес на мястото, вместо да приемете несвързана идентичност, за да стигнете до страница за вход.

Инсталирането на корен е друго решение

Когато организация наистина се нуждае от конфигурация за доверие, тя я разпространява чрез управлявани профили или процес за поддръжка, който можете да проверите. Случайна страница, която ви кара да инсталирате коренов сертификат, описва прихващане, а не поправка. Приемането ѝ позволява на инсталатора да чете всичко, което браузърът изпраща до всеки сайт, който се доверява на този корен. Това не са еквивалентни действия и второто трудно се отменя.

За VPN шлюза използвайте проверения профил на оператора или заместваща идентичност, издадена от него. Премахването на проверката, за да заглушите предупреждение, може да създаде връзка с крайна точка, която не сте имали предвид.

Тунелът защитава само един път

Правилно изграденият тунел защитава пътя, за чиято защита е построен. Той не удостоверява всеки сайт, който отваряте, и не извлича информация, вече изпратена по компрометирана връзка. Това са свойства на валидацията на браузъра и на случилото се по-рано. Тунелът е коридор, а не характеристика за всеки в края му.

Ако сертификатът на сайт е грешен, полезният въпрос е дали сте стигнали до предвидения сайт. Тунелът не отговаря на това и не може.

Запишете името на хоста, грешката и участващия резолвер или портал. Този запис отделя лош сертификат от лош път.