Упозорење о сертификату се мења са VPN-ом: упоредите оба пута

Упозорење о сертификату појављује се на канцеларијском Wi-Fi-ју и нестаје у тренутку када се VPN повеже. То је стварно запажање, али није дијагноза. Знате само да су два мрежна услова дала различите резултате провере, а списак могућих узрока је дугачак. Третирајте то као контролисано поређење, а не као доказ да је рутер компромитован.

Исто упозорење може се појавити и обрнуто: чисто на локалној мрежи, покварено кроз тунел. Оба смера дају вам две тачке података и никакво објашњење.

Држите поређење на једној променљивој истовремено

Користите исто име хоста, исти профил прегледача и сат уређаја који сте проверили. Забележите тачан текст грешке и време за сваки услов. VPN укључен и VPN искључен су ознаке за два услова; оне нису објашњење разлике.

Мењајте једну ствар истовремено. Ако у истом покушају промените DNS сервере, прегледач и мрежу, научили сте да је нешто у том скупу важно, што је готово исто као да нисте научили ништа.

Водите малу табелу у белешкама: услов, разрешивач, одредишна адреса, грешка и отисак сертификата. Пет редова те табеле обично побеђује сат нагађања.

Прочитајте категорију грешке пре сертификата

Неусклађеност имена, неповерљив издавач и истекао сертификат су различити налази. Chrome-ове смернице за грешке при повезивању их раздвајају, а тачан код на страници грешке говори вам који имате. Тај код одлучује шта ћете упоредити следеће.

Ако је грешка неусклађеност имена, представљени сертификат не покрива име хоста које сте затражили. Ако је неповерљив издавач, ланац не води до корена коме прегледач верује. Ако је истек, датуми су погрешни, што такође може значити да је сат уређаја погрешан.

Не прелазите преко упозорења и не инсталирајте непознати корен да би се страница учитала. То претвара налаз у скривену промену.

Упоредите лист, ланац и контекст

Када се појави другачији сертификат, утврдите припада ли сваки намењеној услузи. Одобрена обнова или друга крајња тачка услуге могу објаснити легитимну промену. Неочекивано име или издавач разлог је да питате власника услуге, а не пресуда. Сам отисак не говори вам на који од тих случајева гледате.

Када се исти лист појави у оба услова, упоредите достављени ланац и контекст провере уместо да се зауставите на подударном отиску. Грешка се може односити на посредни сертификат или поставку поверења, а не на сам лист. Држите тачну грешку уз поређење.

VPN може променити пут разрешивача, изабрано одредиште, пут кроз прокси или начин на који одговара услуга заснована на извору. Страница која се учита кроз тунел не показује која је од тих променљивих била важна. Прелазак на јавни разрешивач и виђење да се страница учита није независна потврда идентитета сајта.

Напишите предају на коју власник може да делује

Користан извештај садржи намењено име хоста, два времена покушаја, тачне грешке и јавне детаље сертификата: субјекат, издавач, важност, отисак и ланац. Уклоните интерна имена ако извештај напушта вашу одобрену публику.

Након што власник достави проверену исправку, поновите изворни захтев уз нетакнуту нормалну проверу. Затим затворите поређење са записаним резултатом.

Ако докази и даље показују само да један пут успева, а други не, реците тачно то. Ограничен и тачан налаз кориснији је од широког ресетовања рутера, промене складишта поверења или безбедносног изузетка који уклања симптом и скрива узрок.