Šis Wi-Fi sertifikato raginys nėra nauja šakninė sertifikavimo įstaiga

Dialogas pasirodo, kai jungiatės prie universiteto ar biuro tinklo, jame minimas sertifikatas ir siūlomas mygtukas su užrašu pasitikėti arba tęsti. Už šio mygtuko slypi du labai skirtingi pakeitimai. Vienas išmoko Wi-Fi klientą, kurį autentifikavimo serverį priimti šiam vienam tinklui. Kitas įdiegia sertifikavimo įstaigą, kurią kitos programos vėliau galės naudoti. Ekrane matoma formuluotė yra vienintelė užuomina, kurią gaunate, todėl perskaitykite ją prieš liesdami.

1 žingsnis: perskaitykite, ko dialogas iš tikrųjų prašo

Ieškokite trijų dalykų: rodomo serverio pavadinimo, nurodyto išdavėjo ir to, ar veiksmas aprašomas kaip pasitikėjimas serveriu šiam ryšiui, ar kaip sertifikato įdiegimas įrenginyje. Tai skirtingi objektai, o raginys, kuris nepasako, kurį iš jų patvirtinate, vertas pauzės.

Nepatvirtinkite nė vienos versijos vien todėl, kad tinklo pavadinimas atrodo pažįstamas. SSID parenka tas, kas valdo prieigos tašką, o captive portalo pavadinimas nėra įrodymas apie už jo esantį autentifikavimo serverį. Bet kas su prieigos tašku gali skleisti įtikinamą SSID. Būtent todėl ir egzistuoja sertifikato patikra.

Ką įrodo 802.1X serverio sertifikatas

Diegime su sertifikatais pagal 802.1X įrenginio supplicant derybų metu validuoja autentifikavimo serverį. Apple 802.1X diegimo vadovas aprašo, kad RADIUS serveris pateikia savo sertifikatą, o pasitikėjimo sprendimas priklauso tai paslaugai.

Paskutinė dalis yra visa esmė. Žinomos sertifikavimo įstaigos išduotas sertifikatas įrodo, kad išdavėjas jį pasirašė, o ne tai, kad šis konkretus serveris priklauso įstaigai, prie kurios, jūsų manymu, prisijungėte. Paskirčiai apribotas pasitikėjimas egzistuoja būtent todėl, kad antrasis klausimas yra tas, kuris svarbus.

Palaikomos konfigūracijos gali apriboti pasitikėjimą pasirinktais serverio sertifikatais arba laukiamais serverio pavadinimais. Todėl įstaigos platina patikrintą Wi-Fi profilį, o ne liepia naudotojams priimti pirmą pasitaikiusį sertifikatą, ir todėl raginys be laukiamo pavadinimo yra bloga vieta priimti sprendimą.

2 žingsnis: patikrinkite, ar neįdiegta platesnė įstaiga

Sertifikavimo įstaiga, kuria pasitiki naršyklė ar operacinė sistema, siekia daug toliau nei vienam tinklui priimtas Wi-Fi serverio sertifikatas. Nustatykite objektą, saugyklą, į kurią jis pateko, paskirtį, kuriai jis leidžiamas, ir kurios programos kreipiasi į tą saugyklą.

Konfigūracijos pakete gali būti keli nustatymai vienu metu, todėl tikrinkite turinį, o ne pasitikėkite diegėjo Wi-Fi etikete. Etiketė apibūdina užduotį, o ne būtinai viską, ką daro turinys.

Net plati šaknis neįrodo, kad kiekviena HTTPS sesija yra tikrinama. Tikrinimui reikia tinkamo srauto kelio ir serverio sertifikato, kurį programa priima pagal savo tikrąją validavimo politiką, o programos gali naudoti skirtingas pasitikėjimo saugyklas su papildomomis patikromis.

3 žingsnis: laikykite VPN atokiau nuo pasitikėjimo sprendimo

VPN apsaugo savo apimtą kelią po to, kai įrenginys pasiekia VPN partnerį. Jis nepašalina įdiegtos šaknies, nekeičia programos pasitikėjimo sprendimų ir nepatikrina už jus netikėto Wi-Fi autentifikavimo serverio.

Klauskite administratoriaus apie tinklo autentifikavimą, įrenginių valdymą ir leidžiamą TLS tikrinimą kaip tris atskirus klausimus. Tai nėra trys tos pačios sertifikato funkcijos pavadinimai, o palaikymo atsakymas, kuris juos sulieja, nepasakys, kurį pakeitimą patvirtinote.

4 žingsnis: išspręskite neatitikimą nesugriaudami visko

Užsirašykite neslaptus raginio duomenis: serverio pavadinimą, išdavėją ir piršto atspaudą, jei jis rodomas. Palyginkite juos su reikšmėmis, kurias įstaiga skelbia savo tinklui, ir traktuokite neatitikimą kaip klausimą konfigūracijos savininkui, o ne kaip kažką, ką reikia tiesiog praleisti.

Peržiūrėkite įdiegtą konfigūraciją per palaikomus platformos nustatymus, kad žinotumėte, kas iš tikrųjų galioja. Visų sertifikatų ištrynimas įrenginyje sugadina nesusijusią prieigą, o nežinomo pakaitalo priėmimas susilpnina tapatybės patikrą, kurią norėjote išsaugoti. Ištaisykite konkretų neatitikimą ir palikite likusią pasitikėjimo saugyklą ramybėje.