Unha VPN non converte un aviso de certificado en confianza

Aquí compáranse dúas cousas e non son do mesmo tipo: o cifrado dunha ruta e a identidade do servidor no seu extremo. Unha VPN pode reforzar a primeira mentres deixa a segunda completamente sen resposta. Por iso un aviso sobre un nome que non coincide ou un certificado caducado non se volve inofensivo cando hai un túnel en funcionamento. O cadeado e o aviso falan de propiedades distintas.

O túnel responde quen transporta o tráfico; o certificado responde quen o recibe.

O aviso trata de identidade, non de transporte

O navegador informa de que o certificado da outra parte non se validou segundo as regras que tiña configuradas para aplicar. Esas regras abranguen o nome, a cadea, as datas de validez e a hora actual. Unha VPN non cambia ningunha delas. Cifrar a ruta cara a un servidor co nome equivocado produce unha conexión cifrada co servidor equivocado, o que non é unha mellora.

Os reloxos incorrectos dos dispositivos causan isto máis a miúdo do que a xente espera, sobre todo despois de que unha batería se esgotase ou de que un cambio de fuso horario saíse mal. Revise o reloxo antes de concluír nada sobre a rede.

Que conexión fallou realmente?

A páxina dun portal, un sitio de destino e a pasarela VPN realizan cada unha a súa propia comprobación de identidade, e o erro só nomea unha delas. Anote o nome de host real e a mensaxe exacta en lugar de tratar cada certificado como un só obxecto. Nun Wi-Fi cautivo, o portal adoita interceptar e presentar o seu propio certificado, e por iso existe o fluxo habitual de inicio de sesión do sistema operativo. Un nome de rede coñecido non resolve nada disto.

Use o proceso documentado do lugar en lugar de aceptar unha identidade non relacionada para chegar a unha páxina de inicio de sesión.

Instalar unha raíz é unha decisión distinta

Cando unha organización necesita de verdade unha configuración de confianza, distribúea mediante perfís xestionados ou un proceso de soporte que poida verificar. Unha páxina calquera que lle pide instalar un certificado raíz describe unha interceptación, non unha solución. Aceptala permite ao instalador ler todo o que o navegador envía a cada sitio que confía nesa raíz. Non son accións equivalentes, e a segunda é difícil de desfacer.

Para a pasarela VPN, use o perfil verificado do operador ou unha identidade de substitución emitida por el. Eliminar a verificación para silenciar un aviso pode crear unha conexión cun extremo que vostede non pretendía.

Un túnel protexe só un camiño

Un túnel establecido correctamente protexe o camiño para o que se construíu. Non autentica cada páxina que abre e non recupera información xa enviada por unha conexión comprometida. Son propiedades da validación do navegador e do que ocorreu antes. Un túnel é un corredor, non unha referencia de carácter para todos os que están no seu extremo.

Se o certificado dun sitio é incorrecto, a pregunta útil é se chegou ao sitio previsto. Un túnel non responde a iso, e non pode.

Anote o nome de host, o erro e o resolutor ou portal implicado. Ese rexistro separa un certificado malo dun camiño malo.