Opozorilo o certifikatu se z VPN spremeni: primerjajte obe poti

Opozorilo o certifikatu se pojavi v pisarniškem Wi-Fi in izgine v trenutku, ko se VPN poveže. To je resnično opažanje, vendar ne diagnoza. Veste le, da sta dva omrežna pogoja dala različne rezultate preverjanja, seznam možnih vzrokov pa je dolg. Obravnavajte to kot nadzorovano primerjavo, ne kot dokaz, da je usmerjevalnik kompromitiran.

Isto opozorilo se lahko pojavi tudi obratno: čisto v lokalnem omrežju, pokvarjeno skozi tunel. Obe smeri vam data dve podatkovni točki in nobene razlage.

Držite primerjavo pri eni spremenljivki hkrati

Uporabite isto ime gostitelja, isti profil brskalnika in preverjeno uro naprave. Zapišite natančno besedilo napake in čas za vsak pogoj. VPN vklopljen in VPN izklopljen sta oznaki dveh pogojev; nista razlaga razlike.

Spreminjajte eno stvar hkrati. Če v istem poskusu zamenjate strežnike DNS, brskalnik in omrežje, ste se naučili, da je nekaj v tem naboru pomembno, kar je skoraj enako, kot da se niste naučili ničesar.

Vodite majhno tabelo v zapiskih: pogoj, razreševalnik, ciljni naslov, napaka in prstni odtis certifikata. Pet vrstic te tabele običajno premaga eno uro ugibanja.

Preberite kategorijo napake pred certifikatom

Neujemanje imena, nezanesljiv izdajatelj in potekel certifikat so različne ugotovitve. Chromeova navodila o napakah pri povezovanju jih ločijo, natančna koda na strani z napako pa vam pove, katero imate. Ta koda odloči, kaj primerjati naslednje.

Če je napaka neujemanje imena, predloženi certifikat ne pokriva zahtevanega imena gostitelja. Če gre za nezanesljivega izdajatelja, veriga ne vodi do korena, ki mu brskalnik zaupa. Če gre za potek, so datumi napačni, kar lahko pomeni tudi, da je ura naprave napačna.

Ne pojdite mimo opozorila in ne namestite neznanega korena, da bi se stran naložila. To spremeni ugotovitev v skrito spremembo.

Primerjajte list, verigo in kontekst

Ko se pojavi drug certifikat, ugotovite, ali vsak pripada predvideni storitvi. Odobrena obnova ali druga končna točka storitve lahko pojasni zakonito spremembo. Nepričakovano ime ali izdajatelj je razlog, da vprašate lastnika storitve, ne sodba. Sam prstni odtis vam ne pove, kateri od teh primerov gledate.

Ko se isti list pojavi v obeh pogojih, primerjajte priloženo verigo in kontekst preverjanja, namesto da se ustavite pri ujemajočem se prstnem odtisu. Napaka se lahko nanaša na vmesni certifikat ali nastavitev zaupanja, ne na sam list. Natančno napako imejte ob primerjavi.

VPN lahko spremeni pot razreševalnika, izbrani cilj, pot skozi proxy ali način, kako se odziva storitev, ki temelji na viru. Stran, ki se naloži skozi tunel, ne pove, katera od teh spremenljivk je bila pomembna. Prehod na javni razreševalnik in videnje, da se stran naloži, ni neodvisna potrditev identitete spletnega mesta.

Napišite predajo, na katero lahko lastnik ukrepa

Koristno poročilo vsebuje predvideno ime gostitelja, dva časa poskusov, natančne napake in javne podatke o certifikatu: subjekt, izdajatelj, veljavnost, prstni odtis in veriga. Če poročilo zapusti vaše odobreno občinstvo, prekrijte notranja imena.

Ko lastnik zagotovi preverjen popravek, ponovite prvotno zahtevo z nedotaknjenim običajnim preverjanjem. Nato primerjavo zaključite z zapisanim rezultatom.

Če dokazi še vedno kažejo le, da ena pot uspe in druga ne, recite natanko to. Omejena in natančna ugotovitev je bolj koristna kot širok ponastavitev usmerjevalnika, sprememba shrambe zaupanja ali varnostna izjema, ki odpravi simptom in skrije vzrok.