VPN은 인증서 경고를 신뢰로 바꾸지 않는다

여기서는 경로의 암호화와 그 끝에 있는 서버의 신원이라는 두 가지를 비교하는데, 같은 종류가 아닙니다. VPN은 첫 번째를 강화하면서 두 번째는 전혀 답하지 않을 수 있습니다. 그래서 이름 불일치나 만료된 인증서에 대한 경고는 터널이 돌아간다고 해서 무해해지지 않습니다. 자물쇠와 경고는 서로 다른 속성을 말하고 있습니다.

터널은 누가 트래픽을 나르는지 답하고, 인증서는 누가 그것을 받는지 답합니다.

경고는 신원에 관한 것이지 전송에 관한 것이 아니다

브라우저는 상대방의 인증서가 설정된 규칙에 따라 검증되지 않았다고 보고합니다. 그 규칙은 이름, 체인, 유효 기간, 현재 시각을 다룹니다. VPN은 그중 어느 것도 바꾸지 않습니다. 잘못된 이름의 서버로 가는 경로를 암호화하면 잘못된 서버와의 암호화된 연결이 생길 뿐이며, 이는 개선이 아닙니다.

기기의 잘못된 시계는 특히 배터리가 방전된 뒤나 시간대 변경이 잘못된 뒤에 사람들이 생각하는 것보다 자주 이 문제를 일으킵니다. 네트워크에 대해 무엇이든 결론 내리기 전에 시계를 확인하십시오.

실제로 실패한 연결은 어느 것인가?

포털 페이지, 목적지 사이트, VPN 게이트웨이는 각자 신원 확인을 수행하며, 오류는 그중 하나만 지목합니다. 모든 인증서를 하나의 객체로 다루지 말고 실제 호스트 이름과 정확한 메시지를 기록하십시오. 폐쇄형 Wi-Fi에서는 포털이 보통 가로채 자기 인증서를 제시하며, 그래서 운영체제의 일반적인 로그인 흐름이 존재합니다. 익숙한 네트워크 이름은 이 중 어느 것도 해결하지 못합니다.

로그인 페이지에 도달하려고 무관한 신원을 받아들이지 말고 그 장소의 문서화된 절차를 사용하십시오.

루트를 설치하는 것은 다른 결정이다

조직이 정말로 신뢰 구성을 필요로 할 때는 관리 프로필이나 검증 가능한 지원 절차를 통해 배포합니다. 루트 인증서를 설치하라고 요구하는 임의의 페이지는 수정이 아니라 가로채기를 설명하고 있습니다. 그것을 받아들이면 설치자가 브라우저가 그 루트를 신뢰하는 모든 사이트로 보내는 모든 것을 읽을 수 있습니다. 이 둘은 같은 행동이 아니며, 두 번째는 되돌리기 어렵습니다.

VPN 게이트웨이에는 운영자의 검증된 프로필이나 그들이 발급한 대체 신원을 사용하십시오. 경고를 잠재우기 위해 검증을 제거하면 의도하지 않은 엔드포인트로의 연결이 생길 수 있습니다.

터널이 지키는 것은 하나의 경로뿐이다

올바르게 구축된 터널은 그것이 보호하려고 세워진 경로를 보호합니다. 열어 보는 모든 페이지를 인증하지 않으며, 이미 훼손된 연결로 보낸 정보를 되찾아 오지도 않습니다. 그것들은 브라우저 검증과 이전에 일어난 일의 속성입니다. 터널은 통로이지 그 끝에 있는 모든 사람의 인적 사항이 아닙니다.

사이트의 인증서가 잘못되었다면 유용한 질문은 의도한 사이트에 도달했는가입니다. 터널은 그것에 답하지 못하며, 답할 수 없습니다.

호스트 이름, 오류, 관련 리졸버나 포털을 기록하십시오. 그 기록이 나쁜 인증서와 나쁜 경로를 구분합니다.