Bu Wi-Fi sertifika istemi yeni bir kök sertifika yetkilisi değildir

İletişim kutusu bir kampüs veya ofis ağına katılırken görünür, bir sertifikadan söz eder ve güven ya da devam et yazan bir düğme sunar. Bu düğmenin arkasında birbirinden çok farklı iki değişiklik vardır. Biri Wi-Fi istemcisine bu tek ağ için hangi kimlik doğrulama sunucusunu kabul edeceğini öğretir. Diğeri, başka uygulamaların sonradan kullanabileceği bir sertifika yetkilisi yükler. Ekrandaki metin elinizdeki tek ipucudur, bu yüzden dokunmadan önce okuyun.

Adım 1: iletişim kutusunun gerçekte ne istediğini okuyun

Üç şeye bakın: gösterilen sunucu adı, belirtilen veren ve eylemin bu bağlantı için bir sunucuya güvenmek olarak mı yoksa cihaza sertifika yüklemek olarak mı tanımlandığı. Bunlar farklı nesnelerdir ve hangisini onayladığınızı söylemeyen bir istem duraksamayı hak eder.

Ağ adı tanıdık görünüyor diye iki sürümden hiçbirini onaylamayın. SSID'leri erişim noktasını işleten seçer ve captive portalındaki ad, arkasındaki kimlik doğrulama sunucusuna dair kanıt değildir. Erişim noktası olan herkes inandırıcı bir SSID yayabilir. Sertifika denetimi tam da bu yüzden vardır.

Bir 802.1X sunucu sertifikası neyi kanıtlar

Sertifika kullanan bir 802.1X kurulumunda cihazın supplicant bileşeni görüşme sırasında kimlik doğrulama sunucusunu doğrular. Apple'ın 802.1X kurulum kılavuzu, RADIUS sunucusunun sertifikasını sunduğunu ve güven kararının bu hizmete ait olduğunu açıklar.

Son kısım işin bütün özüdür. Tanınmış bir sertifika yetkilisinin verdiği sertifika, verenin onu imzaladığını kanıtlar; bu belirli sunucunun katıldığınızı düşündüğünüz kuruma ait olduğunu değil. Amaca bağlı güven tam da ikinci soru önemli olduğu için vardır.

Desteklenen yapılandırmalar güveni seçili sunucu sertifikalarına veya beklenen sunucu adlarına daraltabilir. Bu yüzden kurumlar kullanıcılara ilk görünen sertifikayı kabul etmelerini söylemek yerine doğrulanmış bir Wi-Fi profili dağıtır ve bu yüzden beklenen adı olmayan bir istem karar vermek için kötü bir yerdir.

Adım 2: daha geniş bir yetkinin yüklenip yüklenmediğini kontrol edin

Bir tarayıcının veya işletim sisteminin güvendiği bir sertifika yetkilisi, tek bir ağ için kabul edilen Wi-Fi sunucu sertifikasından çok daha ileri uzanır. Nesneyi, girdiği depoyu, izin verildiği amacı ve hangi uygulamaların o depoyu kullandığını belirleyin.

Bir yapılandırma paketi aynı anda birkaç ayar içerebilir, bu yüzden yükleyicinin Wi-Fi etiketine güvenmek yerine içeriği inceleyin. Etiket işi tanımlar, yükün yaptığı her şeyi değil.

Geniş bir kök bile her HTTPS oturumunun denetlendiğini kanıtlamaz. Denetim, uygun bir trafik yolu ve uygulamanın gerçek doğrulama politikasına göre kabul ettiği bir sunucu sertifikası gerektirir; uygulamalar üstüne ek denetimlerle farklı güven depoları kullanabilir.

Adım 3: VPN'i güven kararının dışında tutun

Bir VPN, cihaz VPN eşine ulaştıktan sonra kapsadığı yolu korur. Yüklü bir kökü kaldırmaz, bir uygulamanın güven kararlarını değiştirmez ve sizin adınıza beklenmedik bir Wi-Fi kimlik doğrulama sunucusunu doğrulamaz.

Yöneticiye ağ kimlik doğrulaması, cihaz yönetimi ve yetkili TLS denetimini üç ayrı soru olarak sorun. Bunlar aynı sertifika özelliğinin üç adı değildir ve bunları birleştiren bir destek yanıtı hangi değişikliği onayladığınızı söylemez.

Adım 4: uyuşmazlığı her şeyi bozmadan çözün

İstemdeki gizli olmayan ayrıntıları not edin: sunucu adı, veren ve gösteriliyorsa parmak izi. Bunları kurumun kendi ağı için yayımladığı değerlerle karşılaştırın ve uyuşmazlığı yapılandırmanın sahibine sorulacak bir soru olarak ele alın, tıklanıp geçilecek bir şey olarak değil.

Yüklü yapılandırmayı platformun desteklenen ayarları üzerinden gözden geçirin ki gerçekte neyin geçerli olduğunu bilin. Cihazdaki tüm sertifikaları silmek ilgisiz erişimi bozar ve bilinmeyen bir yedek kabul etmek korumak istediğiniz kimlik denetimini zayıflatır. Belirli uyuşmazlığı düzeltin ve güven deposunun geri kalanına dokunmayın.