Kan ein VPN-profil installere eit sertifikat på eininga di?

Eit VPN-profil kan bere sertifikat, og det er i den setninga det meste av forvirringa byrjar. Kva det ber og kva det stolar på er to ulike spørsmål, svara av to ulike mekanismar. Ein innebygd CA som éin klient brukar til å stadfeste ein tenar, er ikkje same objektet som ein rot som heile operativsystemet stolar på. Samanlikn dei to før du avgjer at pakken er rutine.

Svaret på spørsmålet i tittelen er ja, med eit omfang du må sjekke.

Kva eit VPN-profil kan bere

Eit OpenVPN-profil kan halde CA-sertifikatet, klientsertifikatet og klientnøkkelen inline mellom merka sine, slik at klienten les dei frå sjølve profilen. Det materialet blir brukt til stadfesting og autentisering inne i den eine klienten. Det kjem ikkje inn i systemtillitslageret berre fordi det står i fila.

Eit plattformkonfigurasjonsprofil er ein annan container. Det kan bere ein sertifikatnyttelast ved sida av styrte innstillingar: Wi-Fi, VPN, avgrensingar, og i styrte utrullingar mykje meir. Å installere det gjev dei innstillingane til operativsystemet i staden for til éin applikasjon. Det er poenget med formatet, og difor er omfanget viktig.

Tillit innanfor klienten mot plattformtillit

Tillit innanfor klienten er avgrensa av klienten. Viss CA-en i profilen er feil, sviktar den tunnelen og andre applikasjonar blir ikkje rørte. Plattformtillit er ikkje avgrensa av noko særskilt, fordi kvar applikasjon som brukar systemlageret arvar avgjerda.

På Apple-plattformar er dei synleg separate steg.

Å installere ein nedlasta profil og å slå på tillit for eit sertifikat er ulike handlingar, og den andre har si eiga styring i sertifikattillitsinnstillingane. Styrt utrulling kan skilje seg frå manuell installasjon, òg om profilen i det heile kan fjernast. Følg gjeldande plattformdokumentasjon for versjonen din. Ei melding som ser ut som ein del av VPN-oppsettet kan vere sjølve tillitsavgjerda.

Kvifor skilnaden endrar svaret ditt

Viss nokon spør om profilen installerar eit sertifikat, nemner eit nyttig svar omfanget. Eit VPN-profil med eigen CA endrar kva den klienten godtek. Eit profil som installerar ein sertifikatnyttelast og har tillit slått på, endrar kva eininga godtek. Berre det andre kan påverke ein bankside i ein nettlesar som aldri rører tunnelen.

Det er heile samanlikninga, og det er verdt å seie ho klart før kvar godkjenning.

Kva du bør spørje om før du godkjenner

Spør kva funksjon som treng sertifikatet og kva som bryt saman utan det. Spør kven som gav det ut og kva det skal autentisere. Spør korleis det blir fjerna, og om fjerning i det heile er tilgjengeleg for deg under utrullingsmetoden som blir brukt. Spør gjennom den ekte operatørkanalen, ikkje sida som baud på nedlastinga.

Ei nedlastingsside som kallar pakken ein VPN-reparasjon, har ikkje sagt deg noko om omfanget.

Å nekte ein uventa rot er ikkje paranoia; det er same avgjerda ein nettlesar tek når han viser ei sertifikatåtvaring. Skilnaden er at denne blir verande, og han spør kanskje ikkje igjen.

Korleis fjerning faktisk ser ut

Å slette den nedlasta fila fjernar ikkje ein installert profil eller sertifikatet hans. Profilen blir verande i styringsinnstillingane til eininga til han blir fjerna der, og ei overvaka eller styrt eining kan nekte. Sjekk den installerte tilstanden etter kvar godkjend endring og stadfest at sertifikatet er borte i staden for å gå ut frå at fila var heile artefakten. Kopla deretter til på nytt og sjå om tunnelen framleis verkar, fordi å fjerne CA-en medan profilen blir ståande er ein eigen sviktmåte.

Hald ein registrering av utgivar, føremål, omfang og fjerningsveg.

Den registreringa er nyttigare enn eit fungerande VPN-ikon, fordi ho overlever den neste personen som må avgjere om han skal godkjenne same meldinga på ei anna eining.