Upozorenje o certifikatu se mijenja s VPN-om: uporedite oba puta

Upozorenje o certifikatu pojavljuje se na uredskom Wi-Fi-ju i nestaje u trenutku kada se VPN poveže. To je stvarno zapažanje, ali nije dijagnoza. Znate samo da su dva mrežna uslova dala različite rezultate provjere, a lista stvari koje to mogu uzrokovati je dugačka. Tretirajte to kao kontrolisano poređenje, a ne kao dokaz da je ruter kompromitovan.

Isto upozorenje može se pojaviti i obrnuto: čisto na lokalnoj mreži, pokvareno kroz tunel. Oba smjera daju vam dvije podatkovne točke i nikakvo objašnjenje.

Držite poređenje na jednoj promjenljivoj istovremeno

Koristite isto ime hosta, isti profil preglednika i sat uređaja koji ste provjerili. Zabilježite tačan tekst greške i vrijeme za svaki uslov. VPN uključen i VPN isključen su oznake za dva uslova; one nisu objašnjenje razlike.

Mijenjajte jednu stvar istovremeno. Ako u istom pokušaju promijenite DNS servere, preglednik i mrežu, naučili ste da je nešto u tom skupu važno, što je gotovo isto kao da niste naučili ništa.

Vodite malu tabelu u bilješkama: uslov, razrješivač, odredišna adresa, greška i otisak certifikata. Pet redova te tabele obično pobjeđuje sat nagađanja.

Pročitajte kategoriju greške prije certifikata

Neusklađenost imena, nepouzdan izdavač i istekao certifikat su različiti nalazi. Chromeove smjernice za greške pri povezivanju ih razdvajaju, a tačan kod na stranici greške govori vam koji imate. Taj kod odlučuje šta ćete uporediti sljedeće.

Ako je greška neusklađenost imena, predočeni certifikat ne pokriva ime hosta koje ste zatražili. Ako je nepouzdan izdavač, lanac ne vodi do korijena kojem preglednik vjeruje. Ako je istek, datumi su pogrešni, što također može značiti da je sat uređaja pogrešan.

Ne prelazite preko upozorenja i ne instalirajte nepoznati korijen da bi se stranica učitala. To pretvara nalaz u skrivenu promjenu.

Uporedite list, lanac i kontekst

Kada se pojavi drugačiji certifikat, utvrdite pripada li svaki namijenjenoj usluzi. Odobrena obnova ili druga krajnja točka usluge mogu objasniti legitimnu promjenu. Neočekivano ime ili izdavač razlog je da pitate vlasnika usluge, a ne presuda. Sam otisak ne govori vam na koji od tih slučajeva gledate.

Kada se isti list pojavi u oba uslova, uporedite dostavljeni lanac i kontekst provjere umjesto da se zaustavite na podudarnom otisku. Greška se može odnositi na posredni certifikat ili postavku povjerenja, a ne na sam list. Držite tačnu grešku uz poređenje.

VPN može promijeniti put razrješivača, odabrano odredište, put kroz proxy ili način na koji odgovara usluga zasnovana na izvoru. Stranica koja se učita kroz tunel ne pokazuje koja je od tih promjenljivih bila važna. Prelazak na javni razrješivač i viđenje da se stranica učita nije nezavisna potvrda identiteta sajta.

Napišite predaju na koju vlasnik može djelovati

Koristan izvještaj sadrži namijenjeno ime hosta, dva vremena pokušaja, tačne greške i javne detalje certifikata: subjekt, izdavač, valjanost, otisak i lanac. Uklonite interne nazive ako izvještaj napušta vašu odobrenu publiku.

Nakon što vlasnik dostavi provjerenu ispravku, ponovite izvorni zahtjev uz netaknutu normalnu provjeru. Zatim zatvorite poređenje sa zapisanim rezultatom.

Ako dokazi i dalje pokazuju samo da jedan put uspijeva, a drugi ne, recite tačno to. Ograničen i tačan nalaz korisniji je od širokog resetovanja rutera, promjene skladišta povjerenja ili sigurnosnog izuzetka koji uklanja simptom i skriva uzrok.