VPN nezmení varovanie o certifikáte na dôveru

Porovnávajú sa tu dve veci a nie sú rovnakého druhu: šifrovanie cesty a identita servera na jej konci. VPN môže posilniť prvú, zatiaľ čo druhú necháva úplne nezodpovedanú. Preto varovanie o nezhode mena alebo expirovanom certifikáte neprestáva byť neškodné, keď beží tunel. Zámok a varovanie hovoria o rôznych vlastnostiach.

Tunel odpovedá, kto prenáša prevádzku; certifikát odpovedá, kto ju prijíma.

Varovanie sa týka identity, nie prenosu

Prehliadač hlási, že certifikát druhej strany sa neoveril podľa pravidiel, na ktoré bol nastavený. Tieto pravidlá pokrývajú názov, reťazec, dátumy platnosti a aktuálny čas. VPN nemení žiadne z nich. Šifrovanie cesty k serveru s nesprávnym názvom vytvára šifrované spojenie s nesprávnym serverom, čo nie je zlepšenie.

Nesprávne hodiny zariadení to spôsobujú častejšie, než ľudia čakajú, najmä po vybití batérie alebo po neúspešnej zmene časového pásma. Skontrolujte hodiny, kým o sieti čokoľvek usúdite.

Ktoré spojenie vlastne zlyhalo?

Stránka portálu, cieľová lokalita aj brána VPN vykonávajú každá vlastnú kontrolu identity a chyba pomenúva iba jednu z nich. Zaznamenajte skutočný názov hostiteľa a presnú správu namiesto toho, aby ste s každým certifikátom zaobchádzali ako s jedným objektom. V uzavretej Wi-Fi portál zvyčajne odpočúva a predkladá vlastný certifikát, preto existuje bežný postup prihlásenia operačného systému. Známy názov siete nič z toho nerieši.

Použite dokumentovaný postup miesta namiesto prijatia nesúvisiacej identity, aby ste sa dostali na prihlasovaciu stránku.

Inštalácia koreňa je iné rozhodnutie

Keď organizácia skutočne potrebuje konfiguráciu dôvery, distribuuje ju cez spravované profily alebo proces podpory, ktorý môžete overiť. Náhodná stránka, ktorá vás žiada nainštalovať koreňový certifikát, opisuje odpočúvanie, nie opravu. Prijatím umožníte inštalátoru čítať všetko, čo prehliadač posiela každej lokalite, ktorá tomuto koreňu dôveruje. To nie sú rovnocenné kroky a druhý sa ťažko vracia.

Pre bránu VPN použite overený profil operátora alebo náhradnú identitu, ktorú vydal. Odstránenie overovania, aby ste umlčali varovanie, môže vytvoriť spojenie s koncovým bodom, ktorý ste nezamýšľali.

Tunel chráni len jednu cestu

Správne nadviazaný tunel chráni cestu, pre ktorú bol postavený. Neoveruje každú stránku, ktorú otvoríte, a nezískava späť informácie už odoslané cez kompromitované spojenie. To sú vlastnosti overovania prehliadača a toho, čo sa stalo predtým. Tunel je chodba, nie referencia charakteru pre všetkých na jej konci.

Ak je certifikát lokality nesprávny, užitočná otázka je, či ste sa dostali na zamýšľanú lokalitu. Tunel na to neodpovedá a nemôže.

Zaznamenajte názov hostiteľa, chybu a zapojený resolver alebo portál. Tento záznam oddeľuje zlý certifikát od zlej cesty.