Dës Wi-Fi-Zertifikatsmeldung ass keng nei Rootzertifizéierungsautoritéit

Den Dialog erschéngt, während s du dech mat engem Campus- oder Bürosnetzwierk verbënns, en ernimmt en Zertifikat an bitt e Knäppchen un, op deem vertrauen oder weider steet. Hanner dësem Knäppchen verstoppe sech zwee ganz ënnerschiddlech Ännerungen. Déi eng léiert dem Wi-Fi-Client, wéi ee Verifikatiounsserver hien an dësem een Netzwierk akzeptéiere soll. Déi aner installéiert eng Zertifizéierungsautoritéit, déi aner Applikatiounen duerno kënnen notzen. D'Formuléierung um Bildschierm ass den eenzegen Hiwäis, deen s du kritt, also lies se, ier s du tippt.

Schrëtt 1: lies, wat den Dialog eigentlech frot

Kuck no dräi Saachen: dem Servernumm, deen ugewisen ass, dem Aussteller, deen ernimmt gëtt, an ob d'Aktioun als Vertrauen an ee Server fir dës Verbindung oder als Installéieren vun engem Zertifikat um Apparat beschriwwe gëtt. Dat si verschidden Objeten, an eng Ouffuerderung, déi net seet, wéien s du geneemegs, verdéngt eng Paus.

Geneemeg keng vun den zwou Versiounen, just well den Netzwierknomm bekannt schéngt. SSIDen auswielen dee, deen den Access Point bedreift, an den Numm um Captive-Portal ass kee Beweis fir de Verifikatiounsserver hannendrun. Jiddereen mat engem Access Point kann eng iwwerzeegend SSID ausstralen. Genau dofir gëtt et d'Zertifikatskontroll.

Wat en 802.1X-Serverzertifikat beweist

An enger 802.1X-Implementatioun mat Zertifikaten validéiert de Supplicant vum Apparat de Verifikatiounsserver während der Verhandlung. Dem Apple seng 802.1X-Implementatiounsguide beschreift, datt de RADIUS-Server säin Zertifikat presentéiert an datt d'Vertrauensentscheedung zu dësem Service gehéiert.

Dee leschten Deel ass de ganze Punkt. En Zertifikat, deen eng bekannt Zertifizéierungsautoritéit ausgestallt huet, beweist, datt den Aussteller en ënnerschriwwen huet, net datt dëse konkrete Server zu der Institutioun gehéiert, vun där s du mengs, datt s du bäigetrueden bass. Zweckgebonnen Vertrauen gëtt et grad dofir, well déi zweet Fro déi ass, déi zielt.

Ënnerstëtzte Konfiguratiounen kënnen d'Vertrauen op ausgewielte Serverzertifikaten oder erwaarte Servernimm begrenzen. Dofir verdeelen Institutiounen e verifizéierte Wi-Fi-Profil, amplaz de Benotzer ze soen, si solle just dat éischt Zertifikat akzeptéieren, an dofir ass eng Ouffuerderung ouni erwaarten Numm eng schlecht Plaz fir dës Entscheedung.

Schrëtt 2: kontrolléier, ob eng méi breet Autoritéit gelant ass

Eng Zertifizéierungsautoritéit, där e Browser oder d'Betriessystem vertraut, geet vill méi wäit wéi en Wi-Fi-Serverzertifikat, dat fir een Netzwierk akzeptéiert gouf. Bestëmm den Objet, de Späicher, an deen en komm ass, den Zweck, fir deen en erlaabt ass, an wéi eng Applikatiounen dee Späicher consultéieren.

E Konfiguratiounspaket kann e puer Astellungen op eemol enthalen, also ënnersich den Inhalt, amplaz dem Wi-Fi-Etiquette vum Installateur ze vertrauen. Den Etiquette beschreift d'Aufgab, net onbedéngt alles, wat d'Payload mécht.

Och eng breet Root beweist net, datt all HTTPS-Sessioun iwwerpréift gëtt. D'Iwwerpréiwung brauch en passenden Trafikswee an en Serverzertifikat, deen d'Applikatioun no hirer richteger Validéierungspolitik akzeptéiert, an Applikatioune kënnen ënnerschiddlech Vertrauensspäicher mat zousätzleche Kontrollen notzen.

Schrëtt 3: hal d'VPN aus der Vertrauensentscheedung eraus

Eng VPN schützt de Wee, deen se deckt, nodeems den Apparat de VPN-Peer erreecht huet. Se entfernt keng installéiert Root, ännert keng Vertrauensentscheedunge vun enger Applikatioun a verifizéiert net an Ärem Numm en onerwaarten Wi-Fi-Verifikatiounsserver.

Frot den Administrateur no Netzwierkverifikatioun, Apparatsverwaltung an autoriséierter TLS-Iwwerpréiwung als dräi getrennte Froen. Dat sinn net dräi Nimm fir déi selwecht Zertifikatsfunktioun, an eng Supportäntwert, déi se vermëscht, seet Iech net, wéi eng Ännerung s du geneemegt hutt.

Schrëtt 4: léis den Ënnerscheed, ouni alles ze briechen

Schreif déi net-geheim Detailer aus der Ouffuerderung op: de Servernumm, den Aussteller an de Fangerofdrock, wann en ugewise gëtt. Vergläich se mat de Wäerter, déi d'Institutioun fir hiren eegene Netzwierk publizéiert, a behandel en Ënnerscheed als eng Fro un den Eegentemer vun der Konfiguratioun, net als eppes, wat een ewechklickt.

Kuck d'installéiert Konfiguratioun iwwer déi ënnerstëtzt Astellunge vun der Plattform no, sou datt s du wësst, wat wierklech a Kraaft ass. All Zertifikaten um Apparat läschen brécht onverbonnen Zougang, an en onbekannt Ersatz akzeptéieren schwächt d'Identitéitskontroll, déi s du wollts behalen. Korrigéier den konkreten Ënnerscheed a loos de Rescht vum Vertrauensspäicher a Rou.