Ett VPN gör inte en certifikatvarning till tillit
Varningen handlar om identitet, inte om kryptering. Ta reda på vilken anslutning som misslyckades, kontrollera klockan och installera aldrig en rot bara för att bli av med dialogrutan.
Här jämförs två saker och de är inte av samma slag: krypteringen av en väg och identiteten hos servern i dess ände. Ett VPN kan göra det första starkare medan det andra lämnas helt obesvarat. Därför blir inte en varning om ett namn som inte stämmer eller ett utgånget certifikat ofarlig när en tunnel körs. Hänglåset och varningen talar om olika egenskaper.
En tunnel svarar på vem som bär trafiken; certifikatet svarar på vem som tar emot den.
Varningen handlar om identitet, inte om transport
Webbläsaren rapporterar att motpartens certifikat inte validerades enligt de regler som den var konfigurerad att tillämpa. Dessa regler omfattar namnet, kedjan, giltighetsdatumen och den aktuella tiden. Ett VPN ändrar ingen av dem. Att kryptera vägen till en server med fel namn ger en krypterad anslutning till fel server, vilket inte är en förbättring.
Felaktiga enhetsklockor orsakar detta oftare än folk förväntar sig, särskilt efter att ett batteri varit tomt eller en tidszonsändring gått fel. Kontrollera klockan innan du drar några slutsatser om nätverket.
Vilken anslutning misslyckades egentligen?
En portalsida, en målwebbplats och VPN-gatewayen utför var sin identitetskontroll, och felet namnger bara en av dem. Anteckna det faktiska värdnamnet och det exakta meddelandet i stället för att behandla varje certifikat som ett objekt. På ett slutet Wi-Fi avlyssnar portalen vanligtvis och presenterar sitt eget certifikat, och det är därför operativsystemets normala inloggningsflöde finns. Ett bekant nätverksnamn löser inget av detta.
Använd platsens dokumenterade process i stället för att acceptera en orelaterad identitet för att nå en inloggningssida.
Att installera en rot är ett annat beslut
När en organisation verkligen behöver en tillitskonfiguration distribuerar den den via hanterade profiler eller en supportprocess som du kan verifiera. En slumpmässig sida som ber dig installera ett rotcertifikat beskriver en avlyssning, inte en åtgärd. Om du accepterar den kan installationsprogrammet läsa allt webbläsaren skickar till varje webbplats som litar på den roten. Det är inte likvärdiga handlingar, och den andra är svår att ångra.
För VPN-gatewayen använder du operatörens verifierade profil eller en ersättningsidentitet som den har utfärdat. Att ta bort verifieringen för att tysta en varning kan skapa en anslutning till en slutpunkt som du inte avsåg.
En tunnel skyddar bara en väg
En korrekt upprättad tunnel skyddar vägen den byggdes för. Den autentiserar inte varje sida du öppnar och hämtar inte tillbaka information som redan skickats över en komprometterad anslutning. Det är egenskaper hos webbläsarens validering och hos det som hände tidigare. En tunnel är en korridor, inte en rekommendation för alla i dess ände.
Om en webbplats certifikat är fel är den användbara frågan om du nådde den avsedda webbplatsen. Det svarar inte en tunnel på, och det kan den inte.
Anteckna värdnamnet, felet och den inblandade resolvern eller portalen. Den anteckningen skiljer ett dåligt certifikat från en dålig väg.