Sertifika uyarısı VPN ile değişiyor: iki yolu karşılaştırın

Sertifika uyarısı ofis Wi-Fi'sinde görünür ve VPN bağlandığı anda kaybolur. Bu gerçek bir gözlemdir, ama tanı değildir. Tek bildiğiniz, iki ağ koşulunun farklı doğrulama sonuçları verdiği ve bunun nedenlerinin listesinin uzun olduğudur. Buna kontrollü bir karşılaştırma olarak yaklaşın, yönlendiricinin ele geçirildiğine dair kanıt olarak değil.

Aynı uyarı ters yönde de görünebilir: yerel ağda temiz, tünelden geçerken bozuk. Her iki yön de size iki veri noktası verir, açıklama vermez.

Karşılaştırmayı her seferinde tek değişkende tutun

Aynı ana bilgisayar adını, aynı tarayıcı profilini ve denetlediğiniz cihaz saatini kullanın. Her koşul için tam hata metnini ve zamanı kaydedin. VPN açık ve VPN kapalı, iki koşulun etiketleridir; farkı açıklamazlar.

Her seferinde tek bir şeyi değiştirin. Aynı denemede DNS sunucularını, tarayıcıyı ve ağı değiştirirseniz, o kümede bir şeyin önemli olduğunu öğrenmiş olursunuz; bu da neredeyse hiçbir şey öğrenmemekle aynıdır.

Notlarınızda küçük bir tablo tutun: koşul, çözümleyici, hedef adres, hata ve sertifika parmak izi. Böyle bir tablonun beş satırı genellikle bir saatlik tahminden üstündür.

Sertifikadan önce hata kategorisini okuyun

Ad uyuşmazlığı, güvenilmeyen veren ve süresi dolmuş sertifika farklı bulgulardır. Chrome'un bağlantı hatalarına ilişkin kılavuzu bunları ayırır ve hata sayfasındaki tam kod hangisine sahip olduğunuzu söyler. O kod bir sonra neyi karşılaştıracağınızı belirler.

Hata bir ad uyuşmazlığıysa, sunulan sertifika istediğiniz ana bilgisayar adını kapsamaz. Güvenilmeyen bir verense, zincir tarayıcının güvendiği bir köke ulaşmaz. Süre dolmasıysa tarihler yanlıştır; bu, cihaz saatinin de yanlış olabileceği anlamına gelebilir.

Sayfanın yüklenmesi için uyarıyı atlamayın ve tanımadığınız bir kök yüklemeyin. Bu, bulguyu gizli bir değişikliğe dönüştürür.

Yaprağı, zinciri ve bağlamı karşılaştırın

Farklı bir sertifika göründüğünde, her birinin amaçlanan hizmete ait olup olmadığını belirleyin. Onaylanmış bir yenileme veya farklı bir hizmet uç noktası meşru bir değişikliği açıklayabilir. Beklenmedik bir ad veya veren, hizmetin sahibine sormak için bir nedendir, hüküm değil. Parmak izi tek başına bu durumlardan hangisine baktığınızı söylemez.

Aynı yaprak her iki koşulda da göründüğünde, eşleşen parmak izinde durmak yerine sunulan zinciri ve doğrulama bağlamını karşılaştırın. Hata, yaprağın kendisi yerine bir ara sertifika veya güven ayarıyla ilgili olabilir. Tam hatayı karşılaştırmanın yanında tutun.

VPN, çözümleyicinin yolunu, seçilen hedefi, bir proxy yolunu veya kaynak tabanlı bir hizmetin nasıl yanıt verdiğini değiştirebilir. Tünelden yüklenen bir sayfa, bu değişkenlerden hangisinin önemli olduğunu belirtmez. Genel bir çözümleyiciye geçip sayfanın yüklendiğini görmek, sitenin kimliğinin bağımsız onayı değildir.

Sahibinin üzerine eylemde bulunabileceği bir devir yazın

Yararlı bir rapor, amaçlanan ana bilgisayar adını, iki deneme zamanını, tam hataları ve sertifikanın genel ayrıntılarını içerir: özne, veren, geçerlilik, parmak izi ve zincir. Rapor onaylı kitlenizin dışına çıkıyorsa iç adları gizleyin.

Sahip doğrulanmış bir düzeltme sağladıktan sonra, normal doğrulamayı bozmadan özgün isteği yineleyin. Ardından karşılaştırmayı sonucu yazarak kapatın.

Kanıtlar hâlâ yalnızca bir yolun başarılı, diğerinin başarısız olduğunu gösteriyorsa, tam olarak bunu söyleyin. Sınırlı ve doğru bir bulgu, geniş kapsamlı bir yönlendirici sıfırlamasından, güven deposu değişikliğinden veya belirtiyi kaldırıp nedeni saklayan bir güvenlik istisnasından daha yararlıdır.