Sertifikaadi hoiatus muutub VPN-iga: võrrelge mõlemat teed

Sertifikaadi hoiatus ilmub kontori Wi-Fi-võrgus ja kaob hetkel, mil VPN ühendub. See on tõeline tähelepanek, kuid mitte diagnoos. Teate vaid seda, et kaks võrgutingimust andsid erinevad valideerimistulemused, ja nimekiri asjadest, mis seda põhjustada võivad, on pikk. Käsitlege seda kontrollitud võrdlusena, mitte tõendina, et ruuter on kompromiteeritud.

Sama hoiatus võib ilmuda ka vastupidi: lokaalvõrgus puhas, tunnelist läbi katki. Mõlemad suunad annavad teile kaks andmepunkti ja mitte mingit selgitust.

Hoidke võrdlus korraga ühe muutuja juures

Kasutage sama hostinime, sama brauseriprofiili ja kontrollitud seadme kella. Kirjutage üles täpne veatekst ja aeg iga tingimuse kohta. VPN sees ja VPN väljas on kahe tingimuse sildid; need ei selgita erinevust.

Muutke korraga ühte asja. Kui vahetate samas katses DNS-serverid, brauseri ja võrgu, olete teada saanud, et midagi selles komplektis on oluline, mis on peaaegu sama kui mitte midagi teada saada.

Hoidke märkmetes väikest tabelit: tingimus, resolver, sihtkoha aadress, viga ja sertifikaadi sõrmejälg. Selle tabeli viis rida löövad tavaliselt tunni oletusi.

Lugege veakategooriat enne sertifikaati

Nime mittevastavus, ebausaldusväärne väljaandja ja aegunud sertifikaat on erinevad leiud. Chrome’i juhised ühendusvigade kohta eraldavad neid ja vealeheküljel olev täpne kood ütleb teile, milline neist on. See kood otsustab, mida järgmisena võrrelda.

Kui viga on nime mittevastavus, ei kata esitatud sertifikaat hostinime, mida küsisite. Kui see on ebausaldusväärne väljaandja, ei vii ahel juureni, mida brauser usaldab. Kui see on aegumine, on kuupäevad valed, mis võib tähendada ka seda, et seadme kell on vale.

Ärge minge hoiatusest mööda ega paigaldage tundmatut juurt, et leht laadiks. See muudab leiu peidetud muudatuseks.

Võrrelge lehte, ahelat ja konteksti

Kui ilmub teistsugune sertifikaat, tehke kindlaks, kas kumbki kuulub kavandatud teenusele. Kinnitatud uuendus või teine teenuse lõpp-punkt võivad seletada seaduslikku muudatust. Ootamatu nimi või väljaandja on põhjus teenuse omanikult küsida, mitte otsus. Sõrmejälg üksi ei ütle, millist neist juhtudest te vaatate.

Kui sama leht ilmub mõlemas tingimuses, võrrelge esitatud ahelat ja valideerimiskonteksti, selle asemel et peatuda kattuv sõrmejälg. Viga võib puudutada vahesertifikaati või usaldusseadet, mitte lehte ennast. Hoidke täpne viga võrdluse kõrval.

VPN võib muuta resolveri teed, valitud sihtkohta, puhverserveri teed või seda, kuidas allikapõhine teenus vastab. Tunnelist laadiv leht ei näita, milline neist muutujatest oli oluline. Avalikule resolverile lülitumine ja lehe laadimise nägemine ei ole saidi identiteedi sõltumatu kinnitus.

Kirjutage üleandmine, mille põhjal omanik saab tegutseda

Kasulik aruanne sisaldab kavandatud hostinime, kahte katseaja, täpseid vigu ja sertifikaadi avalikke andmeid: subjekt, väljaandja, kehtivus, sõrmejälg ja ahel. Varjake sisemised nimed, kui aruanne väljub teie kinnitatud publikust.

Kui omanik on esitanud kontrollitud paranduse, korrake algset taotlust, jättes tavapärase valideerimise puutumata. Seejärel sulgege võrdlus tulemuse kirjapanekuga.

Kui tõendid näitavad endiselt vaid seda, et üks tee õnnestub ja teine ebaõnnestub, öelge täpselt nii. Piiratud ja täpne leid on kasulikum kui laialdane ruuteri lähtestamine, usaldushoidla muutmine või turvaväljajätt, mis eemaldab sümptomi ja peidab põhjuse.