Ova Wi-Fi poruka o certifikatu nije nova korijenska certifikacijska ustanova

Dijalog se pojavljuje dok se pridružujete kampusa ili uredskoj mreži, spominje certifikat i nudi gumb na kojem piše vjeruj ili nastavi. Iza tog gumba kriju se dvije vrlo različite promjene. Jedna uči Wi-Fi klijenta koji poslužitelj provjere identiteta prihvatiti za ovu jednu mrežu. Druga instalira certifikacijsku ustanovu koju druge aplikacije zatim mogu koristiti. Tekst na zaslonu jedini je trag koji dobivate, pa ga pročitajte prije nego što dodirnete.

Korak 1: pročitajte što dijalog zapravo traži

Potražite tri stvari: prikazano ime poslužitelja, navedenog izdavatelja i je li radnja opisana kao povjerenje poslužitelju za ovu vezu ili kao instalacija certifikata na uređaju. To su različiti objekti, a poruka koja ne kaže koji od njih odobravate zaslužuje stanku.

Ne odobravajte nijednu verziju samo zato što ime mreže izgleda poznato. SSID bira onaj koji upravlja pristupnom točkom, a ime na captive portalu nije dokaz o poslužitelju provjere identiteta iza njega. Svatko s pristupnom točkom može emitirati uvjerljiv SSID. Upravo zato provjera certifikata i postoji.

Što dokazuje certifikat poslužitelja 802.1X

U 802.1X implementaciji s certifikatima supplicant uređaja tijekom pregovaranja provjerava poslužitelj provjere identiteta. Appleov vodič za 802.1X implementaciju opisuje RADIUS poslužitelj koji predstavlja svoj certifikat i odluku o povjerenju koja pripada toj usluzi.

Posljednji dio je cijela poanta. Certifikat koji je izdala poznata certifikacijska ustanova dokazuje da ga je izdavatelj potpisao, a ne da ovaj konkretni poslužitelj pripada ustanovi kojoj mislite da ste se pridružili. Povjerenje ograničeno na svrhu postoji upravo zato što je drugo pitanje ono koje je važno.

Podržane konfiguracije mogu ograničiti povjerenje na odabrane certifikate poslužitelja ili očekivana imena poslužitelja. Zato ustanove dijele provjereni Wi-Fi profil umjesto da korisnicima kažu da prihvate prvi certifikat koji se pojavi, i zato je poruka bez očekivanog imena loše mjesto za donošenje odluke.

Korak 2: provjerite je li instalirana šira ustanova

Certifikacijska ustanova kojoj vjeruje preglednik ili operacijski sustav doseže mnogo dalje od certifikata Wi-Fi poslužitelja prihvaćenog za jednu mrežu. Utvrdite objekt, spremište u koje je ušao, svrhu za koju je dopušten i koje aplikacije koriste to spremište.

Konfiguracijski paket može sadržavati nekoliko postavki odjednom, pa pregledajte sadržaj umjesto da vjerujete Wi-Fi oznaci instalatera. Oznaka opisuje zadatak, ne nužno sve što sadržaj čini.

Ni široki korijen ne dokazuje da se pregledava svaka HTTPS sesija. Pregled zahtijeva odgovarajući put prometa i certifikat poslužitelja koji aplikacija prihvaća prema svojoj stvarnoj politici provjere, a aplikacije mogu koristiti različita spremišta povjerenja s dodatnim provjerama.

Korak 3: držite VPN izvan odluke o povjerenju

VPN štiti put koji pokriva nakon što uređaj dosegne VPN partnera. Ne uklanja instalirani korijen, ne mijenja odluke aplikacije o povjerenju i ne provjerava u vaše ime neočekivani Wi-Fi poslužitelj provjere identiteta.

Pitajte administratora o mrežnoj provjeri identiteta, upravljanju uređajima i ovlaštenom TLS pregledu kao o tri odvojena pitanja. To nisu tri imena iste certifikacijske funkcije, a odgovor podrške koji ih spoji neće vam reći koju ste promjenu odobrili.

Korak 4: riješite nesklad bez razbijanja svega

Zabilježite ne-tajne pojedinosti iz poruke: ime poslužitelja, izdavatelja i otisak ako je prikazan. Usporedite ih s vrijednostima koje ustanova objavljuje za svoju mrežu i tretirajte nesklad kao pitanje za vlasnika konfiguracije, a ne kao nešto što se preskače klikom.

Pregledajte instaliranu konfiguraciju kroz podržane postavke platforme kako biste znali što je doista na snazi. Brisanje svih certifikata na uređaju kvari nepovezani pristup, a prihvaćanje nepoznate zamjene slabi provjeru identiteta koju ste htjeli zadržati. Ispravite konkretni nesklad i ostavite ostatak spremišta povjerenja na miru.