VPN не претвара упозорење о сертификату у поверење
Упозорење се односи на идентитет, не на шифровање. Откријте која веза није успела, проверите сат и никада не инсталирајте корен само да бисте уклонили дијалог.
Овде се пореде две ствари и оне нису исте врсте: шифровање путање и идентитет сервера на њеном крају. VPN може ојачати прво, а друго оставити потпуно без одговора. Зато упозорење о неспагању имена или истеклом сертификату не постаје безопасно када тунел ради. Катанац и упозорење говоре о различитим својствима.
Тунел одговара ко носи саобраћај; сертификат одговара ко га прима.
Упозорење је о идентитету, не о преносу
Прегледач извештава да сертификат друге стране није потврђен према правилима за која је био конфигурисан. Та правила покривају име, ланац, датуме важности и тренутно време. VPN не мења ниједно од њих. Шифровање путање до сервера са погрешним именом ствара шифровану везу са погрешним сервером, што није побољшање.
Погрешни сатови уређаја изазивају ово чешће него што људи очекују, посебно након што се батерија испразнила или је промена временске зоне пошла наопако. Проверите сат пре него што закључите било шта о мрежи.
Која веза је заправо пропала?
Страница портала, одредишна страница и VPN пролаз сваки спроводе сопствену проверу идентитета, а грешка именује само једну од њих. Забележите стварно име хоста и тачну поруку уместо да сваки сертификат третирате као један објекат. На затвореном Wi-Fi-ју портал обично пресреће и представља сопствени сертификат, због чега постоји уобичајени ток пријаве оперативног система. Познато име мреже не решава ништа од овога.
Користите документовани поступак места уместо да прихватите неповезани идентитет да бисте стигли до странице за пријаву.
Инсталирање корена је друга одлука
Када организацији заиста треба конфигурација поверења, она је дистрибуира преко управљаних профила или процеса подршке који можете проверити. Насумична страница која тражи да инсталирате коренски сертификат описује пресретање, а не поправку. Прихватањем инсталатер може да чита све што прегледач шаље свакој страници која верује том корену. То нису еквивалентне радње, а другу је тешко поништити.
За VPN пролаз користите проверени профил оператера или заменски идентитет који је издао. Уклањање провере да бисте утишали упозорење може створити везу са крајњом тачком коју нисте намеравали.
Тунел штити само једну путању
Исправно успостављен тунел штити путању за коју је изграђен. Не проверава идентитет сваке странице коју отворите и не враћа информације већ послате преко компромитоване везе. То су својства верификације прегледача и онога што се догодило раније. Тунел је ходник, а не препорука за све на његовом крају.
Ако је сертификат странице погрешан, корисно питање је да ли сте стигли на намеравану страницу. Тунел на то не одговара и не може.
Забележите име хоста, грешку и укључени резолвер или портал. Тај запис одваја лош сертификат од лоше путање.