VPN не превращает предупреждение о сертификате в доверие

Здесь сравниваются две вещи, и они не одного рода: шифрование пути и идентичность сервера на его конце. VPN может усилить первое, полностью оставив второе без ответа. Поэтому предупреждение о несовпадении имени или истёкшем сертификате не становится безобидным, когда работает туннель. Замок и предупреждение говорят о разных свойствах.

Туннель отвечает, кто передаёт трафик; сертификат отвечает, кто его получает.

Предупреждение об идентичности, а не о транспорте

Браузер сообщает, что сертификат другой стороны не прошёл проверку по правилам, на которые он был настроен. Эти правила охватывают имя, цепочку, сроки действия и текущее время. VPN не меняет ни одного из них. Шифрование пути к серверу с неверным именем создаёт зашифрованное соединение с неверным сервером, что не является улучшением.

Неверные часы устройств вызывают это чаще, чем ожидают люди, особенно после того, как батарея разрядилась или смена часового пояса прошла неправильно. Проверьте часы, прежде чем делать какие-либо выводы о сети.

Какое соединение на самом деле не удалось?

Страница портала, целевой сайт и шлюз VPN выполняют каждый свою проверку идентичности, и ошибка называет только одну из них. Записывайте фактическое имя хоста и точное сообщение, а не рассматривайте каждый сертификат как один объект. В закрытой сети Wi-Fi портал обычно перехватывает и предъявляет собственный сертификат, поэтому и существует обычный вход в систему. Знакомое имя сети ничего из этого не решает.

Используйте задокументированную процедуру заведения, а не принимайте постороннюю идентичность, чтобы попасть на страницу входа.

Установка корня — другое решение

Когда организации действительно нужна конфигурация доверия, она распространяет её через управляемые профили или проверяемый процесс поддержки. Случайная страница, которая просит установить корневой сертификат, описывает перехват, а не исправление. Если её принять, установщик сможет читать всё, что браузер отправляет каждому сайту, доверяющему этому корню. Это не равнозначные действия, и второе трудно отменить.

Для шлюза VPN используйте проверенный профиль оператора или выданную им заменяющую идентичность. Удаление проверки, чтобы заглушить предупреждение, может создать соединение с конечной точкой, которую вы не имели в виду.

Туннель защищает только один путь

Правильно построенный туннель защищает путь, для защиты которого он создан. Он не аутентифицирует каждую открываемую страницу и не возвращает информацию, уже отправленную через скомпрометированное соединение. Это свойства проверки браузера и того, что произошло раньше. Туннель — это коридор, а не характеристика для всех на его конце.

Если сертификат сайта неверен, полезный вопрос — попали ли вы на нужный сайт. Туннель на это не отвечает и не может.

Запишите имя хоста, ошибку и задействованный резолвер или портал. Эта запись отделяет плохой сертификат от плохого пути.