A VPN nem változtatja a tanúsítványfigyelmeztetést bizalommá

Itt két dolgot hasonlítunk össze, és nem egyfélék: egy útvonal titkosítását és a végén lévő kiszolgáló identitását. A VPN megerősítheti az elsőt, miközben a másodikat teljesen megválaszolatlanul hagyja. Ezért a név eltéréséről vagy lejárt tanúsítványról szóló figyelmeztetés nem válik ártalmatlanná attól, hogy alagút fut. A lakat és a figyelmeztetés különböző tulajdonságokról beszél.

Az alagút arra válaszol, ki szállítja a forgalmat; a tanúsítvány arra, ki fogadja azt.

A figyelmeztetés az identitásról szól, nem a szállításról

A böngésző jelzi, hogy a másik fél tanúsítványa nem érvényesült azok szerint a szabályok szerint, amelyekre be volt állítva. Ezek a szabályok a nevet, a láncot, az érvényességi dátumokat és a jelenlegi időt fedik le. A VPN egyiket sem változtatja meg. A rossz nevű kiszolgálóhoz vezető út titkosítása titkosított kapcsolatot hoz létre a rossz kiszolgálóval, ami nem javulás.

A helytelen eszközórák gyakrabban okozzák ezt, mint az emberek gondolnák, különösen azután, hogy lemerült az akkumulátor, vagy egy időzóna-váltás félrement. Ellenőrizze az órát, mielőtt bármit megállapítana a hálózatról.

Melyik kapcsolat hibázott valójában?

Egy portáloldal, egy célwebhely és a VPN-átjáró mind a saját identitásellenőrzését végzi, és a hiba csak egyet nevez meg közülük. Jegyezze fel a tényleges gazdagépnevet és a pontos üzenetet ahelyett, hogy minden tanúsítványt egyetlen objektumként kezelne. Egy bejelentkezőportállal védett Wi-Fi-n a portál általában elfogja és bemutatja a saját tanúsítványát, ezért létezik az operációs rendszer szokásos bejelentkezési folyamata. Egy ismerős hálózatnév ebből semmit nem old meg.

Használja a hely dokumentált folyamatát, ahelyett hogy egy nem kapcsolódó identitást elfogadna a bejelentkező oldal eléréséhez.

A gyökér telepítése más döntés

Amikor egy szervezetnek valóban bizalmi konfigurációra van szüksége, felügyelt profilokon vagy ellenőrizhető támogatási folyamaton keresztül terjeszti. Egy véletlenszerű oldal, amely gyökértanúsítvány telepítését kéri, lehallgatást ír le, nem javítást. Elfogadásával a telepítő mindent olvashat, amit a böngésző minden olyan oldalnak küld, amely megbízik ebben a gyökérben. Ezek nem egyenértékű műveletek, és a másodikat nehéz visszavonni.

A VPN-átjáróhoz használja az üzemeltető ellenőrzött profilját vagy az általa kiadott helyettesítő identitást. Az ellenőrzés eltávolítása egy figyelmeztetés elhallgattatásához olyan végponthoz vezető kapcsolatot hozhat létre, amelyet nem szándékozott.

Az alagút csak egy útvonalat véd

A helyesen létrehozott alagút azt az útvonalat védi, amelyre épült. Nem hitelesíti minden megnyitott oldalt, és nem hozza vissza azokat az információkat, amelyeket már egy kompromittált kapcsolaton keresztül küldtek el. Ezek a böngésző érvényesítésének és a korábban történteknek a tulajdonságai. Az alagút egy folyosó, nem jellemzés mindenkire a végén.

Ha egy webhely tanúsítványa hibás, a hasznos kérdés az, hogy elérte-e a szándékolt webhelyet. Az alagút erre nem válaszol, és nem is tud.

Jegyezze fel a gazdagépnevet, a hibát és az érintett feloldót vagy portált. Ez a feljegyzés elválasztja a rossz tanúsítványt a rossz útvonaltól.