L'avís de certificat canvia amb la VPN: compareu tots dos camins

Un avís de certificat apareix a la Wi-Fi de l'oficina i desapareix en el moment que la VPN es connecta. És una observació real, però no és un diagnòstic. Només sabeu que dues condicions de xarxa han produït resultats de validació diferents, i la llista de coses que ho poden causar és llarga. Tracteu-ho com una comparació controlada, no com una prova que un router estigui compromès.

El mateix avís també pot aparèixer al revés: net a la xarxa local, trencat a través del túnel. Totes dues direccions us donen dues dades i cap explicació.

Manteniu la comparació en una sola variable alhora

Feu servir el mateix nom d'amfitrió, el mateix perfil de navegador i un rellotge del dispositiu que hàgiu comprovat. Anoteu el text exacte de l'error i l'hora de cada condició. VPN activada i VPN desactivada són etiquetes de dues condicions; no són explicacions de la diferència.

Canvieu una cosa alhora. Si canvieu servidors DNS, navegador i xarxa en el mateix intent, heu après que alguna cosa d'aquest conjunt importa, cosa que és gairebé com no aprendre res.

Porteu una taula petita a les notes: condició, resolutor, adreça de destinació, error i empremta del certificat. Cinc files d'aquesta taula solen valer més que una hora d'especulació.

Llegiu la categoria de l'error abans del certificat

Una discrepància de nom, un emissor no fiable i un certificat caducat són troballes diferents. La guia de Chrome sobre errors de connexió les separa, i el codi exacte de la pàgina d'error us diu quin teniu. Aquest codi decideix què comparar després.

Si l'error és una discrepància de nom, el certificat presentat no cobreix el nom d'amfitrió que heu demanat. Si és un emissor no fiable, la cadena no arriba a una arrel en què el navegador confiï. Si és una caducitat, les dates són incorrectes, cosa que també pot voler dir que el rellotge del dispositiu és incorrecte.

No passeu de l'avís ni instal·leu una arrel desconeguda perquè la pàgina es carregui. Això converteix una troballa en un canvi ocult.

Compareu la fulla, la cadena i el context

Quan apareix un certificat diferent, establiu si cadascun pertany al servei previst. Una renovació aprovada o un altre punt final del servei poden explicar un canvi legítim. Un nom o un emissor inesperats són motiu per preguntar al propietari del servei, no un veredicte. L'empremta sola no us diu a quin d'aquests casos mireu.

Quan la mateixa fulla apareix en totes dues condicions, compareu la cadena proporcionada i el context de validació en lloc d'aturar-vos a l'empremta coincident. L'error pot afectar un certificat intermedi o un paràmetre de confiança, no la fulla mateixa. Manteniu l'error exacte al costat de la comparació.

La VPN pot canviar el camí del resolutor, la destinació seleccionada, un camí de proxy o com respon un servei basat en l'origen. Una pàgina que es carrega a través del túnel no identifica quina d'aquestes variables va importar. Canviar a un resolutor públic i veure que la pàgina es carrega no és una confirmació independent de la identitat del lloc.

Escriviu un traspàs sobre el qual el propietari pugui actuar

Un informe útil conté el nom d'amfitrió previst, les dues hores dels intents, els errors exactes i les dades públiques del certificat: subjecte, emissor, validesa, empremta i cadena. Redacteu els noms interns si l'informe surt de la vostra audiència aprovada.

Després que el propietari proporcioni una correcció verificada, repetiu la sol·licitud original amb la validació normal intacta. Després tanqueu la comparació amb el resultat escrit.

Si les proves encara només mostren que un camí té èxit i l'altre falla, digueu exactament això. Una troballa limitada i precisa és més útil que un reinici ampli del router, un canvi del magatzem de confiança o una exclusió de seguretat que elimina el símptoma i amaga la causa.