Este aviso de certificado Wi-Fi non é unha nova AC raíz

A caixa de diálogo aparece mentres te unes a unha rede de campus ou de oficina, menciona un certificado e ofrece un botón que di confiar ou continuar. Tras ese botón escóndense dúas mudanzas moi diferentes. Unha ensina ao cliente Wi-Fi que servidor de autenticación aceptar para esta única rede. A outra instala unha autoridade de certificación que outras aplicacións poderán usar despois. O texto na pantalla é a única pista que tes, así que leo antes de tocar.

Paso 1: le o que a caixa de diálogo está a pedir realmente

Busca tres cousas: o nome do servidor amosado, o emisor indicado e se a acción se describe como confiar nun servidor para esta conexión ou como instalar un certificado no dispositivo. Son obxectos distintos, e un aviso que non che di cal estás aprobando merece unha pausa.

Non aprobes ningunha das dúas versións só porque o nome da rede che resulte familiar. Os SSID elíxeos quen opera o punto de acceso, e o nome no portal cativo non é proba sobre o servidor de autenticación que hai detrás. Calquera con un punto de acceso pode emitir un SSID convincente. É por iso que existe a comprobación do certificado.

Que demostra un certificado de servidor 802.1X

Nun despregamento 802.1X con certificados, o suplicante do dispositivo valida o servidor de autenticación durante a negociación. A guía de despregamento 802.1X de Apple describe o servidor RADIUS presentando o seu certificado e a decisión de confianza axeitada para ese servizo.

Esa última parte é todo o asunto. Un certificado emitido por unha AC coñecida demostra que o emisor o asinou, non que este servidor concreto pertenza á institución á que cres que te uniches. A confianza limitada a un propósito existe precisamente porque a segunda pregunta é a que importa.

As configuracións compatibles poden restrinxir a confianza a certificados de servidor seleccionados ou a nomes de servidor esperados. Por iso as institucións distribúen un perfil Wi-Fi verificado en lugar de dicir aos usuarios que acepten o primeiro certificado que apareza, e por iso un aviso sen nome esperado é un mal lugar para tomar a decisión.

Paso 2: comproba se se instalou unha autoridade máis ampla

Unha AC na que confía un navegador ou o sistema operativo chega moito máis lonxe que un certificado de servidor Wi-Fi aceptado para unha rede. Identifica o obxecto, o almacén no que entrou, a finalidade para a que está permitido e que aplicacións consultan ese almacén.

Un paquete de configuración pode conter varios axustes á vez, así que inspecciona o contido en vez de confiar na etiqueta Wi-Fi do instalador. A etiqueta describe o encargo, non necesariamente todo o que fai a carga útil.

Nin unha raíz ampla demostra que se está a inspeccionar cada sesión HTTPS. A inspección precisa un camiño de tráfico axeitado e un certificado de servidor que a aplicación acepte segundo a súa política real de validación, e as aplicacións poden usar almacéns de confianza distintos con comprobacións adicionais.

Paso 3: mantén a VPN fóra da decisión de confianza

Unha VPN protexe o tramo que cobre despois de que o dispositivo chega ao par VPN. Non elimina unha raíz instalada, non cambia as decisións de confianza dunha aplicación e non verifica no teu nome un servidor de autenticación Wi-Fi inesperado.

Pregunta ao administrador pola autenticación de rede, a xestión de dispositivos e a inspección TLS autorizada como tres preguntas separadas. Non son tres nomes da mesma función de certificado, e unha resposta de soporte que as mesture non che dirá que modificación aprobaches.

Paso 4: resolve a discrepancia sen romper todo

Anota os datos non secretos do aviso: o nome do servidor, o emisor e a impresión dixital se se amosa. Compáraos cos valores que a institución publica para a súa propia rede, e trata unha discrepancia como unha pregunta para o dono da configuración, non como algo para premer e seguir.

Revisa a configuración instalada a través dos axustes compatibles da plataforma para saber que está realmente en vigor. Borrar todos os certificados do dispositivo rompe accesos non relacionados, e aceptar unha substitución descoñecida debilita a comprobación de identidade que querías manter. Corrixe a discrepancia concreta e deixa o resto do almacén de confianza en paz.