Upozorenje o certifikatu mijenja se s VPN-om: usporedite oba puta

Upozorenje o certifikatu pojavljuje se na uredskom Wi-Fi-ju i nestaje u trenutku kada se VPN poveže. To je stvarno opažanje, ali nije dijagnoza. Znate samo da su dva mrežna uvjeta dala različite rezultate provjere, a popis stvari koje to mogu uzrokovati je dugačak. Tretirajte to kao kontroliranu usporedbu, a ne kao dokaz da je usmjerivač kompromitiran.

Isto upozorenje može se pojaviti i obrnuto: čisto na lokalnoj mreži, pokvareno kroz tunel. Oba smjera daju vam dvije podatkovne točke i nikakvo objašnjenje.

Držite usporedbu na jednoj varijabli istovremeno

Koristite isto ime hosta, isti profil preglednika i sat uređaja koji ste provjerili. Zabilježite točan tekst pogreške i vrijeme za svaki uvjet. VPN uključen i VPN isključen oznake su za dva uvjeta; one nisu objašnjenje razlike.

Mijenjajte jednu stvar istovremeno. Ako u istom pokušaju promijenite DNS poslužitelje, preglednik i mrežu, naučili ste da je nešto u tom skupu važno, što je gotovo isto kao da niste naučili ništa.

Vodite malu tablicu u bilješkama: uvjet, razrješivač, odredišna adresa, pogreška i otisak certifikata. Pet redaka te tablice obično pobjeđuje sat nagađanja.

Pročitajte kategoriju pogreške prije certifikata

Neusklađenost imena, nepouzdan izdavač i istekao certifikat različiti su nalazi. Chromeove smjernice za pogreške pri povezivanju razdvajaju ih, a točan kod na stranici pogreške govori vam koji imate. Taj kod odlučuje što ćete usporediti sljedeće.

Ako je pogreška neusklađenost imena, predočeni certifikat ne pokriva ime hosta koje ste zatražili. Ako je nepouzdan izdavač, lanac ne vodi do korijena kojemu preglednik vjeruje. Ako je istek, datumi su pogrešni, što također može značiti da je sat uređaja pogrešan.

Ne prelazite preko upozorenja i ne instalirajte nepoznati korijen da bi se stranica učitala. To pretvara nalaz u skrivenu promjenu.

Usporedite list, lanac i kontekst

Kada se pojavi drugačiji certifikat, utvrdite pripada li svaki namijenjenoj usluzi. Odobrena obnova ili druga krajnja točka usluge mogu objasniti legitimnu promjenu. Neočekivano ime ili izdavač razlog je da pitate vlasnika usluge, a ne presuda. Sam otisak ne govori vam na koji od tih slučajeva gledate.

Kada se isti list pojavi u oba uvjeta, usporedite dostavljeni lanac i kontekst provjere umjesto da se zaustavite na podudarnom otisku. Pogreška se može odnositi na posredni certifikat ili postavku povjerenja, a ne na sam list. Držite točnu pogrešku uz usporedbu.

VPN može promijeniti put razrješivača, odabrano odredište, put kroz proxy ili način na koji odgovara usluga zasnovana na izvoru. Stranica koja se učita kroz tunel ne pokazuje koja je od tih varijabli bila važna. Prelazak na javni razrješivač i viđenje da se stranica učita nije neovisna potvrda identiteta web-mjesta.

Napišite predaju na koju vlasnik može djelovati

Korisno izvješće sadrži namijenjeno ime hosta, dva vremena pokušaja, točne pogreške i javne pojedinosti certifikata: subjekt, izdavač, valjanost, otisak i lanac. Uklonite interne nazive ako izvješće napušta vašu odobrenu publiku.

Nakon što vlasnik dostavi provjerenu ispravku, ponovite izvorni zahtjev uz netaknutu normalnu provjeru. Zatim zatvorite usporedbu sa zapisanim rezultatom.

Ako dokazi i dalje pokazuju samo da jedan put uspijeva, a drugi ne, recite točno to. Ograničen i točan nalaz korisniji je od širokog resetiranja usmjerivača, promjene spremišta povjerenja ili sigurnosnog izuzetka koji uklanja simptom i skriva uzrok.