Бұл Wi-Fi сертификаты туралы хабарлама жаңа түбірлік сертификат органы емес

Диалог кампус немесе кеңсе желісіне қосылып жатқанда пайда болады, сертификатты атап өтеді және сену немесе жалғастыру деп жазылған батырма ұсынады. Бұл батырманың артында екі мүлде бөлек өзгеріс жатыр. Біреуі Wi-Fi клиентіне осы бір желі үшін қай аутентификация серверін қабылдауды үйретеді. Екіншісі басқа қолданбалар кейін пайдалана алатын сертификат органын орнатады. Экрандағы мәтін сізге берілген жалғыз белгі, сондықтан түрту алдында оқып шығыңыз.

1-қадам: диалог шын мәнінде нені сұрап жатқанын оқыңыз

Үш нәрсеге назар аударыңыз: көрсетілген сервер атауы, аталған шығарушы және әрекеттің осы қосылым үшін серверге сену немесе құрылғыға сертификат орнату деп сипатталуы. Бұл әртүрлі нысандар, ал қайсысын мақұлдап жатқаныңызды айтпайтын хабарлама кідіріске лайық.

Желі атауы таныс көрінеді деп екі нұсқаның ешқайсысын мақұлдамаңыз. SSID-ді кіру нүктесін басқаратын адам таңдайды, ал captive порталындағы атау оның артындағы аутентификация серверіне дәлел емес. Кіру нүктесі бар кез келген адам сенімді SSID тарата алады. Сертификат тексерісі дәл осы себепті бар.

802.1X сервер сертификаты нені дәлелдейді

Сертификаттарды пайдаланатын 802.1X орнатуында құрылғының supplicant компоненті келіссөздер кезінде аутентификация серверін тексереді. Apple-дың 802.1X орнату нұсқаулығы RADIUS серверінің өз сертификатын ұсынатынын және сенім шешімінің осы қызметке жататынын сипаттайды.

Соңғы бөлік — бүкіл мәселенің мәні. Танымал сертификат органы берген сертификат шығарушының оны қол қойғанын дәлелдейді, бұл нақты сервер сіз қосылдым деп ойлаған мекемеге жататынын емес. Мақсатпен шектелген сенім дәл екінші сұрақ маңызды болғандықтан бар.

Қолдау көрсетілетін конфигурациялар сенімді таңдалған сервер сертификаттарына немесе күтілетін сервер атауларына шектеуі мүмкін. Сондықтан мекемелер пайдаланушыларға бірінші көрінген сертификатты қабылдауды айтудың орнына тексерілген Wi-Fi профилін таратады және сондықтан күтілетін атауы жоқ хабарлама шешім қабылдау үшін нашар орын.

2-қадам: кеңірек органның орнатылғанын тексеріңіз

Браузер немесе операциялық жүйе сенетін сертификат органы бір желі үшін қабылданған Wi-Fi сервер сертификатынан әлдеқайда алысқа жетеді. Нысанды, ол кірген қойманы, рұқсат етілген мақсатты және қай қолданбалар сол қоймаға жүгінетінін анықтаңыз.

Конфигурация бумасы бір уақытта бірнеше параметрді қамтуы мүмкін, сондықтан орнатушының Wi-Fi жапсырмасына сенудің орнына мазмұнын қарап шығыңыз. Жапсырма тапсырманы сипаттайды, бума жасайтын барлық нәрсені емес.

Тіпті кең түбір де әр HTTPS сессиясы тексерілетінін дәлелдемейді. Тексеру үшін лайықты трафик жолы және қолданба өзінің нақты тексеру саясаты бойынша қабылдайтын сервер сертификаты қажет, ал қолданбалар қосымша тексерулермен әртүрлі сенім қоймаларын пайдалануы мүмкін.

3-қадам: VPN-ді сенім шешімінен тыс ұстаңыз

VPN құрылғы VPN серіктесіне жеткеннен кейін өзі қамтитын жолды қорғайды. Ол орнатылған түбірді жоймайды, қолданбаның сенім шешімдерін өзгертпейді және сіздің орныңызда күтпеген Wi-Fi аутентификация серверін тексермейді.

Әкімшіден желілік аутентификация, құрылғыны басқару және рұқсат етілген TLS тексерісі туралы үш бөлек сұрақ ретінде сұраңыз. Бұлар бір сертификат функциясының үш атауы емес, ал оларды біріктіретін қолдау жауабы қай өзгерісті мақұлдағаныңызды айтпайды.

4-қадам: бәрін бұзбай сәйкессіздікті шешіңіз

Хабарламадағы құпия емес деректерді жазып алыңыз: сервер атауы, шығарушы және көрсетілсе саусақ ізі. Оларды мекеменің өз желісі үшін жариялайтын мәндерімен салыстырыңыз және сәйкессіздікті конфигурация иесіне қойылатын сұрақ ретінде қарастырыңыз, басып өтетін нәрсе ретінде емес.

Орнатылған конфигурацияны платформаның қолдау көрсетілетін параметрлері арқылы қарап шығыңыз, осылайша шын мәнінде не күшінде екенін білесіз. Құрылғыдағы барлық сертификаттарды жою байланыссыз қатынасты бұзады, ал белгісіз ауыстырманы қабылдау сақтағыңыз келген жеке басты тексеруді әлсіретеді. Нақты сәйкессіздікті түзетіңіз және сенім қоймасының қалғанына тиіспеңіз.