Una VPN no convierte una advertencia de certificado en confianza

Aquí se comparan dos cosas y no son del mismo tipo: el cifrado de una ruta y la identidad del servidor en su extremo. Una VPN puede reforzar la primera mientras deja la segunda completamente sin respuesta. Por eso una advertencia sobre un nombre que no coincide o un certificado caducado no se vuelve inofensiva cuando hay un túnel en funcionamiento. El candado y la advertencia hablan de propiedades distintas.

El túnel responde quién transporta el tráfico; el certificado responde quién lo recibe.

La advertencia trata de identidad, no de transporte

El navegador informa de que el certificado de la otra parte no se validó según las reglas que tenía configuradas para aplicar. Esas reglas abarcan el nombre, la cadena, las fechas de validez y la hora actual. Una VPN no cambia ninguna de ellas. Cifrar la ruta hacia un servidor con el nombre equivocado produce una conexión cifrada con el servidor equivocado, lo que no es una mejora.

Los relojes incorrectos de los dispositivos causan esto más a menudo de lo que la gente espera, sobre todo después de que una batería se haya agotado o de que un cambio de zona horaria haya salido mal. Revise el reloj antes de concluir nada sobre la red.

¿Qué conexión falló en realidad?

La página de un portal, un sitio de destino y la puerta de enlace VPN realizan cada uno su propia comprobación de identidad, y el error solo nombra una de ellas. Anote el nombre de host real y el mensaje exacto en lugar de tratar cada certificado como un solo objeto. En una Wi-Fi cautiva, el portal suele interceptar y presentar su propio certificado, y por eso existe el flujo habitual de inicio de sesión del sistema operativo. Un nombre de red conocido no resuelve nada de esto.

Use el proceso documentado del lugar en lugar de aceptar una identidad no relacionada para llegar a una página de inicio de sesión.

Instalar una raíz es una decisión distinta

Cuando una organización necesita de verdad una configuración de confianza, la distribuye mediante perfiles gestionados o un proceso de soporte que usted pueda verificar. Una página cualquiera que le pide instalar un certificado raíz describe una interceptación, no una solución. Aceptarla permite al instalador leer todo lo que el navegador envía a cada sitio que confía en esa raíz. No son acciones equivalentes, y la segunda es difícil de deshacer.

Para la puerta de enlace VPN, use el perfil verificado del operador o una identidad de reemplazo emitida por él. Eliminar la verificación para silenciar una advertencia puede crear una conexión con un extremo que usted no pretendía.

Un túnel protege solo un camino

Un túnel establecido correctamente protege el camino para el que se construyó. No autentica cada página que usted abre y no recupera información ya enviada por una conexión comprometida. Son propiedades de la validación del navegador y de lo que ocurrió antes. Un túnel es un pasillo, no una referencia de carácter para todos los que están en su extremo.

Si el certificado de un sitio es incorrecto, la pregunta útil es si llegó al sitio previsto. Un túnel no responde a eso, y no puede.

Anote el nombre de host, el error y el resolutor o portal implicado. Ese registro separa un certificado malo de un camino malo.