Sertifikato įspėjimas keičiasi su VPN: palyginkite abu kelius

Sertifikato įspėjimas atsiranda biuro Wi-Fi tinkle ir dingsta tą akimirką, kai prisijungia VPN. Tai tikras stebėjimas, bet ne diagnozė. Jūs žinote tik tiek, kad dvi tinklo sąlygos davė skirtingus patikros rezultatus, o priežasčių sąrašas ilgas. Traktuokite tai kaip kontroliuojamą palyginimą, o ne kaip įrodymą, kad maršrutizatorius pažeistas.

Tas pats įspėjimas gali pasirodyti ir atvirkščiai: švarus vietiniame tinkle, sugedęs per tunelį. Abi kryptys duoda du duomenų taškus ir jokio paaiškinimo.

Laikykite palyginimą su vienu kintamuoju vienu metu

Naudokite tą patį pagrindinio kompiuterio vardą, tą patį naršyklės profilį ir patikrintą įrenginio laikrodį. Užrašykite tikslų klaidos tekstą ir laiką kiekvienai sąlygai. VPN įjungtas ir VPN išjungtas yra dviejų sąlygų žymos; jos nepaaiškina skirtumo.

Keiskite po vieną dalyką. Jei tame pačiame bandyme pakeisite DNS serverius, naršyklę ir tinklą, sužinojote, kad kažkas tame rinkinyje svarbu, o tai beveik tas pats, kaip nieko nesužinoti.

Laikykite mažą lentelę užrašuose: sąlyga, sprendėjas, paskirties adresas, klaida ir sertifikato pirštų atspaudas. Penkios tokios lentelės eilutės paprastai nugali valandą spėliojimų.

Perskaitykite klaidos kategoriją prieš sertifikatą

Vardo neatitikimas, nepatikimas išdavėjas ir pasibaigęs sertifikatas yra skirtingi radiniai. Chrome nurodymai apie prisijungimo klaidas juos atskiria, o tikslus kodas klaidos puslapyje pasako, kurį turite. Tas kodas nusprendžia, ką lyginti toliau.

Jei klaida yra vardo neatitikimas, pateiktas sertifikatas neapima jūsų prašyto pagrindinio kompiuterio vardo. Jei tai nepatikimas išdavėjas, grandinė neveda į šaknį, kuria naršyklė pasitiki. Jei tai galiojimo pabaiga, datos neteisingos, o tai taip pat gali reikšti, kad įrenginio laikrodis neteisingas.

Neikite pro įspėjimą ir neįdiekite nepažįstamos šaknies, kad puslapis įsikeltų. Tai paverčia radinį paslėptu pakeitimu.

Palyginkite lapą, grandinę ir kontekstą

Kai pasirodo kitas sertifikatas, nustatykite, ar kiekvienas priklauso numatytai paslaugai. Patvirtintas atnaujinimas ar kitas paslaugos galinis taškas gali paaiškinti teisėtą pakeitimą. Netikėtas vardas ar išdavėjas yra priežastis paklausti paslaugos savininko, o ne nuosprendis. Vien pirštų atspaudas nepasako, kurį iš šių atvejų matote.

Kai tas pats lapas pasirodo abiem sąlygomis, palyginkite pateiktą grandinę ir patikros kontekstą, o ne sustokite ties sutampančiu pirštų atspaudu. Klaida gali būti susijusi su tarpiniu sertifikatu arba pasitikėjimo nustatymu, o ne su pačiu lapu. Laikykite tikslią klaidą šalia palyginimo.

VPN gali pakeisti sprendėjo kelią, pasirinktą paskirties vietą, tarpinio serverio kelią arba tai, kaip atsako šaltiniu pagrįsta paslauga. Puslapis, įkeliamas per tunelį, nenurodo, kuris iš šių kintamųjų buvo svarbus. Perėjimas prie viešo sprendėjo ir puslapio įkėlimo matymas nėra nepriklausomas svetainės tapatybės patvirtinimas.

Parašykite perdavimą, pagal kurį savininkas galėtų veikti

Naudingą ataskaitą sudaro numatytas pagrindinio kompiuterio vardas, du bandymų laikai, tikslios klaidos ir vieši sertifikato duomenys: subjektas, išdavėjas, galiojimas, pirštų atspaudas ir grandinė. Jei ataskaita išeina už jūsų patvirtintos auditorijos, paslėpkite vidinius vardus.

Kai savininkas pateikia patikrintą pataisą, pakartokite pradinį užklausimą nepažeisdami įprastos patikros. Tada uždarykite palyginimą užrašydami rezultatą.

Jei įrodymai vis dar rodo tik tai, kad vienas kelias pavyksta, o kitas nepavyksta, pasakykite būtent taip. Ribota ir tiksli išvada naudingesnė nei platus maršrutizatoriaus atstatymas, pasitikėjimo saugyklos pakeitimas ar saugumo išimtis, kuri pašalina simptomą ir paslepia priežastį.