VPN nepromění varování o certifikátu v důvěru

Porovnávají se tu dvě věci a nejsou stejného druhu: šifrování cesty a identita serveru na jejím konci. VPN může první posílit, zatímco druhou nechává zcela nezodpovězenou. Proto varování o neshodě jména nebo prošlém certifikátu neztrácí nebezpečnost, když tunel běží. Zámek a varování mluví o různých vlastnostech.

Tunel odpovídá na to, kdo přenáší provoz; certifikát na to, kdo ho přijímá.

Varování se týká identity, ne přenosu

Prohlížeč hlásí, že certifikát protistrany se neověřil podle pravidel, na která byl nastaven. Ta pravidla pokrývají jméno, řetězec, data platnosti a aktuální čas. VPN žádné z nich nemění. Šifrování cesty k serveru s nesprávným jménem vytváří šifrované spojení s nesprávným serverem, což není zlepšení.

Nesprávné hodiny zařízení to způsobují častěji, než lidé čekají, zejména poté, co se vybila baterie nebo se změna časového pásma pokazila. Než cokoli usoudíte o síti, zkontrolujte hodiny.

Které spojení vlastně selhalo?

Stránka portálu, cílový web i brána VPN provádějí každá vlastní kontrolu identity a chyba pojmenovává jen jednu z nich. Zaznamenejte skutečné jméno hostitele a přesnou zprávu, místo abyste s každým certifikátem zacházeli jako s jedním objektem. Na uzavřené Wi-Fi portál obvykle odposlouchává a předkládá vlastní certifikát, proto existuje běžný přihlašovací postup operačního systému. Známé jméno sítě nic z toho neřeší.

Použijte dokumentovaný postup místa, místo abyste kvůli přihlašovací stránce přijali nesouvisející identitu.

Instalace kořene je jiné rozhodnutí

Když organizace skutečně potřebuje konfiguraci důvěry, rozděluje ji pomocí spravovaných profilů nebo procesu podpory, který můžete ověřit. Náhodná stránka, která po vás chce nainstalovat kořenový certifikát, popisuje odposlech, ne opravu. Přijetím umožníte instalátoru číst vše, co prohlížeč posílá každému webu, který tomuto kořeni důvěřuje. To nejsou rovnocenné kroky a druhý se těžko vrací.

Pro bránu VPN použijte ověřený profil operátora nebo náhradní identitu, kterou vydal. Odstranění ověřování, abyste umlčeli varování, může vytvořit spojení s koncovým bodem, který jste nezamýšleli.

Tunel chrání jen jednu cestu

Správně navázaný tunel chrání cestu, kvůli které byl postaven. Neověřuje každou stránku, kterou otevřete, a nezískává zpět informace už odeslané přes kompromitované spojení. To jsou vlastnosti ověřování prohlížeče a toho, co se stalo dříve. Tunel je chodba, ne reference charakteru pro všechny na jejím konci.

Je-li certifikát webu nesprávný, užitečná otázka zní, zda jste se dostali na zamýšlený web. Tunel na to neodpovídá a nemůže.

Zaznamenejte jméno hostitele, chybu a zapojený resolver nebo portál. Takový záznam oddělí špatný certifikát od špatné cesty.