Ова порука о Wi-Fi сертификату није ново коренско сертификационо тело

Дијалог се појављује док се придружујете кампус или канцеларијској мрежи, помиње сертификат и нуди дугме на ком пише веруј или настави. Иза тог дугмета крију се две веома различите промене. Једна учи Wi-Fi клијента који сервер за аутентификацију да прихвати за ову једну мрежу. Друга инсталира сертификационо тело које друге апликације затим могу да користе. Текст на екрану једини је траг који добијате, па га прочитајте пре него што додирнете.

Корак 1: прочитајте шта дијалог заиста тражи

Потражите три ствари: приказано име сервера, наведеног издаваоца и да ли је радња описана као поверење серверу за ову везу или као инсталација сертификата на уређају. То су различити објекти, а порука која не каже који од њих одобравате заслужује паузу.

Не одобравајте ниједну верзију само зато што име мреже изгледа познато. SSID бира онај ко управља приступном тачком, а име на captive порталу није доказ о серверу за аутентификацију иза њега. Свако са приступном тачком може да емитује уверљив SSID. Управо зато провера сертификата и постоји.

Шта доказује сертификат сервера 802.1X

У 802.1X имплементацији са сертификатима supplicant уређаја током преговарања проверава сервер за аутентификацију. Apple водич за 802.1X имплементацију описује RADIUS сервер који представља свој сертификат и одлуку о поверењу која припада тој услузи.

Последњи део је цела поента. Сертификат који је издало познато сертификационо тело доказује да га је издавалац потписао, а не да овај конкретни сервер припада установи којој мислите да сте се придружили. Поверење ограничено на сврху постоји управо зато што је друго питање оно које је важно.

Подржане конфигурације могу да ограниче поверење на одабране сертификате сервера или очекивана имена сервера. Зато установе деле проверени Wi-Fi профил уместо да корисницима кажу да прихвате први сертификат који се појави, и зато је порука без очекиваног имена лоше место за доношење одлуке.

Корак 2: проверите да ли је инсталирано шире тело

Сертификационо тело коме верује прегледач или оперативни систем досеже много даље од Wi-Fi сертификата сервера прихваћеног за једну мрежу. Утврдите објекат, складиште у које је ушао, сврху за коју је дозвољен и које апликације користе то складиште.

Конфигурациони пакет може да садржи неколико подешавања одједном, па прегледајте садржај уместо да верујете Wi-Fi ознаци инсталера. Ознака описује задатак, не нужно све што садржај чини.

Ни широки корен не доказује да се прегледа свака HTTPS сесија. Преглед захтева одговарајући пут саобраћаја и сертификат сервера који апликација прихвата према својој стварној политици провере, а апликације могу да користе различита складишта поверења са додатним проверама.

Корак 3: држите VPN изван одлуке о поверењу

VPN штити пут који покрива након што уређај достигне VPN партнера. Не уклања инсталирани корен, не мења одлуке апликације о поверењу и не проверава у ваше име неочекивани Wi-Fi сервер за аутентификацију.

Питајте администратора о мрежној аутентификацији, управљању уређајима и овлашћеном TLS прегледу као о три одвојена питања. То нису три имена исте сертификационе функције, а одговор подршке који их споји неће вам рећи коју сте промену одобрили.

Корак 4: решите неслагање без разарања свега

Забележите не-тајне појединости из поруке: име сервера, издаваоца и отисак ако је приказан. Упоредите их са вредностима које установа објављује за своју мрежу и третирајте неслагање као питање за власника конфигурације, а не као нешто што се прескаче кликом.

Прегледајте инсталирану конфигурацију кроз подржане поставке платформе да бисте знали шта је заиста на снази. Брисање свих сертификата на уређају квари неповезани приступ, а прихватање непознате замене слаби проверу идентитета коју сте хтели да задржите. Исправите конкретно неслагање и оставите остатак складишта поверења на миру.