En VPN gjør ikke en sertifikatadvarsel til tillit

Her sammenlignes to ting, og de er ikke av samme slag: krypteringen av en vei og identiteten til serveren i enden av den. En VPN kan gjøre det første sterkere mens det andre blir helt ubesvart. Derfor blir ikke en advarsel om et navn som ikke stemmer eller et utløpt sertifikat ufarlig når en tunnel kjører. Hengelåsen og advarslen snakker om forskjellige egenskaper.

En tunnel svarer på hvem som bærer trafikken; sertifikatet svarer på hvem som mottar den.

Advarselen handler om identitet, ikke transport

Nettleseren rapporterer at motpartens sertifikat ikke ble validert etter reglene den var konfigurert til å bruke. Disse reglene dekker navnet, kjeden, gyldighetsdatoene og gjeldende tid. En VPN endrer ingen av dem. Kryptering av veien til en server med feil navn gir en kryptert forbindelse til feil server, noe som ikke er en forbedring.

Feil enhetsklokker forårsaker dette oftere enn folk forventer, særlig etter at et batteri har vært flatt eller en tidssoneendring har gått galt. Sjekk klokken før du konkluderer noe om nettverket.

Hvilken forbindelse sviktet egentlig?

En portalforside, et nettsted for målet og VPN-gatewayen utfører hver sin identitetskontroll, og feilen navngir bare én av dem. Noter det faktiske vertsnavnet og den nøyaktige meldingen i stedet for å behandle hvert sertifikat som ett objekt. På et lukket Wi-Fi avskjærer portalen vanligvis og presenterer sitt eget sertifikat, og derfor finnes operativsystemets normale påloggingsflyt. Et kjent nettverksnavn løser ingenting av dette.

Bruk stedets dokumenterte prosess i stedet for å godta en uvedkommende identitet for å nå en påloggingsside.

Å installere en rot er en annen beslutning

Når en organisasjon virkelig trenger en tillitskonfigurasjon, distribuerer den den via administrerte profiler eller en støtteprosess du kan verifisere. En tilfeldig side som ber deg installere et rotsertifikat beskriver en avlytting, ikke en løsning. Godtar du det, kan installatøren lese alt nettleseren sender til hvert nettsted som stoler på den roten. Dette er ikke likeverdige handlinger, og den andre er vanskelig å angre.

For VPN-gatewayen bruker du operatørens verifiserte profil eller en erstatningsidentitet utstedt av dem. Å fjerne verifisering for å dempe en advarsel kan skape en forbindelse til et endepunkt du ikke hadde til hensikt.

En tunnel beskytter bare én vei

En riktig etablert tunnel beskytter veien den ble bygget for. Den autentiserer ikke hver side du åpner, og den henter ikke tilbake informasjon som allerede er sendt over en kompromittert forbindelse. Det er egenskaper ved nettleserens validering og ved det som skjedde tidligere. En tunnel er en korridor, ikke en anbefaling for alle i enden av den.

Hvis et nettsteds sertifikat er feil, er det nyttige spørsmålet om du nådde det tiltenkte nettstedet. Det svarer ikke en tunnel på, og det kan den ikke.

Noter vertsnavnet, feilen og den involverte resolveren eller portalen. Den noten skiller et dårlig sertifikat fra en dårlig vei.