Оваа Wi-Fi порака за сертификат не е нов коренски сертификациски орган

Дијалогот се појавува додека се приклучувате на кампус или канцелариска мрежа, споменува сертификат и нуди копче на кое пишува довери или продолжи. Зад тоа копче се кријат две многу различни промени. Едната го учи Wi-Fi клиентот кој сервер за автентикација да го прифати за оваа една мрежа. Другата инсталира сертификациски орган што другите апликации потоа можат да го користат. Текстот на екранот е единствената трага што ја добивате, затоа прочитајте го пред да допрете.

Чекор 1: прочитајте што всушност бара дијалогот

Барајте три работи: прикажаното име на серверот, наведениот издавач и дали дејството е опишано како доверба на сервер за оваа врска или како инсталација на сертификат на уредот. Тоа се различни објекти, а пораката што не кажува кој од нив го одобрувате заслужува пауза.

Не одобрувајте ниту една верзија само затоа што името на мрежата изгледа познато. SSID го избира тој што управува со пристапната точка, а името на captive порталот не е доказ за серверот за автентикација зад него. Секој со пристапна точка може да емитува убедлив SSID. Токму затоа проверката на сертификатот и постои.

Што докажува сертификат на сервер 802.1X

Во 802.1X имплементација со сертификати, supplicant на уредот за време на преговорите го проверува серверот за автентикација. Водичот на Apple за 802.1X имплементација опишува RADIUS сервер што го претставува својот сертификат и одлуката за доверба што ѝ припаѓа на таа услуга.

Последниот дел е целата поента. Сертификат издаден од познат сертификациски орган докажува дека издавачот го потпишал, а не дека овој конкретен сервер ѝ припаѓа на установата на која мислите дека сте ѝ се приклучиле. Довербата ограничена на намена постои токму затоа што второто прашање е она што е важно.

Поддржаните конфигурации можат да ја ограничат довербата на избрани сертификати на серверот или очекувани имиња на серверот. Затоа установите делат проверен Wi-Fi профил наместо да им кажуваат на корисниците да го прифатат првиот сертификат што ќе се појави, и затоа пораката без очекувано име е лошо место за донесување на одлуката.

Чекор 2: проверете дали е инсталиран поширок орган

Сертификациски орган на кој му верува прелистувач или оперативниот систем достигнува многу подалеку од сертификат на Wi-Fi сервер прифатен за една мрежа. Утврдете го објектот, складиштето во кое влегол, намената за која е дозволен и кои апликации го користат тоа складиште.

Конфигурациски пакет може да содржи неколку поставки одеднаш, затоа прегледајте ја содржината наместо да му верувате на Wi-Fi етикетата на инсталаторот. Етикетата ја опишува задачата, не нужно сето она што го прави содржината.

Ни широк корен не докажува дека секоја HTTPS сесија се прегледува. Прегледот бара соодветен пат на сообраќајот и сертификат на серверот што апликацијата го прифаќа според својата вистинска политика за валидација, а апликациите можат да користат различни складишта за доверба со дополнителни проверки.

Чекор 3: држете го VPN надвор од одлуката за доверба

VPN го штити патот што го покрива откако уредот ќе го достигне VPN партнерот. Не отстранува инсталиран корен, не ги менува одлуките на апликацијата за доверба и не проверува во ваше име неочекуван Wi-Fi сервер за автентикација.

Прашајте го администраторот за мрежна автентикација, управување со уреди и дозволен TLS преглед како три одделни прашања. Тоа не се три имиња на истата сертификатна функција, а одговорот од поддршката што ги спојува нема да ви каже која промена сте ја одобриле.

Чекор 4: решете го несогласувањето без да го скршите сето

Забележете ги не-тајните детали од пораката: името на серверот, издавачот и отпечатокот ако е прикажан. Споредете ги со вредностите што установата ги објавува за својата мрежа и третирајте го несогласувањето како прашање за сопственикот на конфигурацијата, а не како нешто што се прескокнува со клик.

Прегледајте ја инсталираната конфигурација преку поддржаните поставки на платформата за да знаете што навистина е во сила. Бришењето на сите сертификати на уредот го расипува неповрзаниот пристап, а прифаќањето на непозната замена ја ослабува проверката на идентитетот што сте сакале да ја задржите. Поправете го конкретното несогласување и оставете го остатокот од складиштето за доверба на мир.