Предупредувањето за сертификат се менува со VPN: споредете ги двата патишта

Предупредување за сертификат се појавува на канцеларискиот Wi-Fi и исчезнува во моментот кога VPN се поврзува. Тоа е вистинско набљудување, но не е дијагноза. Знаете само дека два мрежни услови дадоа различни резултати од проверката, а списокот со причини е долг. Третирајте го како контролирана споредба, а не како доказ дека рутерот е компромитиран.

Истото предупредување може да се појави и обратно: чисто на локалната мрежа, расипано низ тунелот. Двете насоки ви даваат две податочни точки и никакво објаснување.

Држете ја споредбата на една променлива истовремено

Користете исто име на домаќин, ист профил на прелистувач и проверен часовник на уредот. Забележете го точниот текст на грешката и времето за секој услов. VPN вклучен и VPN исклучен се ознаки за два услови; тие не се објаснување на разликата.

Менувајте едно нешто истовремено. Ако ги смените DNS серверите, прелистувачот и мрежата во истиот обид, научивте дека нешто во тој сет е важно, што е речиси исто како да не научивте ништо.

Држете мала табела во белешките: услов, резолвер, адреса на одредиштето, грешка и отпечаток од сертификатот. Пет реда од таква табела обично победуваат еден час нагаѓање.

Прочитајте ја категоријата на грешката пред сертификатот

Несовпаѓање на името, недоверлив издавач и истечен сертификат се различни наоди. Упатството на Chrome за грешки при поврзување ги раздвојува, а точниот код на страницата со грешка ви кажува кој го имате. Тој код одлучува што да споредите следно.

Ако грешката е несовпаѓање на име, претставениот сертификат не го покрива името на домаќинот што го баравте. Ако е недоверлив издавач, синџирот не води до корен на кој прелистувачот му верува. Ако е истекување, датумите се погрешни, што исто така може да значи дека часовникот на уредот е погрешен.

Не поминувајте преку предупредувањето и не инсталирајте непознат корен за страницата да се вчита. Тоа наодот го претвора во скриена промена.

Споредете го листот, синџирот и контекстот

Кога ќе се појави различен сертификат, утврдете дали секој припаѓа на предвидената услуга. Одобрено обновување или друга крајна точка на услугата можат да објаснат легитимна промена. Неочекувано име или издавач е причина да го прашате сопственикот на услугата, а не пресуда. Самиот отпечаток не ви кажува на кој од тие случаи гледате.

Кога истиот лист се појавува во двата услови, споредете го доставениот синџир и контекстот на проверка наместо да застанете на совпаѓачкиот отпечаток. Грешката може да се однесува на посреден сертификат или поставка за доверба, а не на самиот лист. Држете ја точната грешка покрај споредбата.

VPN може да го смени патот на резолверот, избраното одредиште, патот преку прокси или начинот на кој одговара услуга заснована на извор. Страницата што се вчитува низ тунелот не покажува која од тие променливи била важна. Преминот на јавен резолвер и гледањето дека страницата се вчитува не е независна потврда на идентитетот на сајтот.

Напишете предавање на кое сопственикот може да дејствува

Корисен извештај содржи предвидено име на домаќин, двете времиња на обидите, точните грешки и јавните детали за сертификатот: субјект, издавач, важност, отпечаток и синџир. Отстранете ги внатрешните имиња ако извештајот ја напушта вашата одобрена публика.

Откако сопственикот ќе достави проверена исправка, повторете го првобитното барање со недопрена нормална проверка. Потоа затворете ја споредбата со запишан резултат.

Ако доказите сè уште покажуваат само дека едниот пат успева, а другиот не, кажете го точно тоа. Ограничен и точен наод е покорисен од широко ресетирање на рутерот, промена на складиштето за доверба или безбедносен исклучок што го отстранува симптомот и ја крие причината.