VPN не претвора предупредувањето за сертификат во доверба

Овде се споредуваат две работи и тие не се од ист вид: шифрирањето на патека и идентитетот на серверот на нејзиниот крај. VPN може да го зајакне првото, а второто целосно да го остави без одговор. Затоа предупредувањето за несовпаѓање на името или истечен сертификат не станува безопасно кога работи тунел. Катанецот и предупредувањето зборуваат за различни својства.

Тунелот одговара кој го носи сообраќајот; сертификатот одговара кој го прима.

Предупредувањето е за идентитетот, не за транспортот

Прелистувачот известува дека сертификатот на другата страна не е потврден според правилата за кои бил конфигуриран. Тие правила го опфаќаат името, ланецот, датумите на важност и тековното време. VPN не менува ниту едно од нив. Шифрирањето на патеката до сервер со погрешно име создава шифрирана врска со погрешниот сервер, што не е подобрување.

Погрешните часовници на уредите го предизвикуваат ова почесто отколку што луѓето очекуваат, особено откако батеријата ќе се испразни или промената на часовната зона тргне наопаку. Проверете го часовникот пред да заклучите нешто за мрежата.

Која врска всушност не успеа?

Страницата на порталот, целната страница и VPN портата секоја прави своја проверка на идентитетот, а грешката именува само една од нив. Запишете го вистинското име на домаќинот и точната порака наместо секој сертификат да го третирате како еден објект. На затворен Wi-Fi, порталот обично пресретнува и го прикажува својот сертификат, затоа постои нормалниот тек на најавување на оперативниот систем. Познато име на мрежа не решава ништо од ова.

Користете го документираниот процес на местото наместо да прифатите неоврзан идентитет за да стигнете до страница за најавување.

Инсталирањето корен е друга одлука

Кога на организацијата навистина ѝ треба конфигурација на доверба, таа ја дистрибуира преку управувани профили или процес за поддршка што може да се провери. Случајна страница што бара да инсталирате коренски сертификат опишува пресретнување, а не поправка. Со прифаќање, инсталаторот може да чита сето што прелистувачот го испраќа до секоја страница што му верува на тој корен. Тоа не се еквивалентни дејства, а второто тешко се отповикува.

За VPN портата користете го проверениот профил на операторот или заменски идентитет што тој го издал. Отстранувањето на проверката за да го замолчите предупредувањето може да создаде врска со крајна точка што не сте ја имале намера.

Тунелот штити само една патека

Правилно поставениот тунел ја штити патеката за која е изграден. Тој не ја автентификува секоја страница што ја отворате и не враќа информации веќе испратени преку компромитирана врска. Тоа се својства на проверката на прелистувачот и на она што се случило претходно. Тунелот е коридор, не е препорака за карактерот на сите на неговиот крај.

Ако сертификатот на страницата е погрешен, корисното прашање е дали стигнавте до предвидената страница. Тунелот не одговара на тоа и не може.

Запишете го името на домаќинот, грешката и вклучениот резолвер или портал. Тој запис го одделува лошиот сертификат од лошата патека.