VPN не перетворює попередження про сертифікат на довіру

Тут порівнюються дві речі, і вони не одного роду: шифрування шляху та ідентичність сервера на його кінці. VPN може підсилити перше, залишивши друге цілком без відповіді. Тому попередження про незбіг імені або прострочений сертифікат не стає нешкідливим, коли працює тунель. Замок і попередження говорять про різні властивості.

Тунель відповідає, хто передає трафік; сертифікат відповідає, хто його отримує.

Попередження про ідентичність, а не про транспорт

Браузер повідомляє, що сертифікат іншої сторони не пройшов перевірку за правилами, на які його було налаштовано. Ці правила охоплюють ім’я, ланцюжок, дати дійсності та поточний час. VPN не змінює жодного з них. Шифрування шляху до сервера з неправильним ім’ям створює зашифроване з’єднання з неправильним сервером, що не є покращенням.

Неправильні годинники пристроїв спричиняють це частіше, ніж люди очікують, особливо після того, як акумулятор розрядився або зміна часового поясу пройшла неправильно. Перевірте годинник, перш ніж робити будь-які висновки про мережу.

Яке з’єднання насправді не вдалося?

Сторінка порталу, цільовий сайт і шлюз VPN виконують кожен власну перевірку ідентичності, і помилка називає лише одну з них. Записуйте фактичне ім’я хоста та точне повідомлення, а не розглядайте кожен сертифікат як один об’єкт. У закритій мережі Wi-Fi портал зазвичай перехоплює та подає власний сертифікат, тому й існує звичайний вхід у систему. Знайоме ім’я мережі нічого з цього не вирішує.

Використовуйте задокументовану процедуру закладу, а не приймайте сторонню ідентичність, щоб потрапити на сторінку входу.

Установлення кореня — інше рішення

Коли організації справді потрібна конфігурація довіри, вона поширює її через керовані профілі або процес підтримки, який можна перевірити. Випадкова сторінка, яка просить установити кореневий сертифікат, описує перехоплення, а не виправлення. Якщо її прийняти, інсталятор зможе читати все, що браузер надсилає кожному сайту, який довіряє цьому кореню. Це не рівнозначні дії, і другу важко скасувати.

Для шлюзу VPN використовуйте перевірений профіль оператора або замісну ідентичність, яку він видав. Видалення перевірки, щоб заглушити попередження, може створити з’єднання з кінцевою точкою, яку ви не мали на увазі.

Тунель захищає лише один шлях

Правильно встановлений тунель захищає шлях, для захисту якого його створено. Він не автентифікує кожну сторінку, яку ви відкриваєте, і не повертає інформацію, вже надіслану через скомпрометоване з’єднання. Це властивості перевірки браузера та того, що сталося раніше. Тунель — це коридор, а не характеристика для всіх на його кінці.

Якщо сертифікат сайту неправильний, корисне питання — чи потрапили ви на потрібний сайт. Тунель на це не відповідає й не може.

Запишіть ім’я хоста, помилку та задіяний резолвер або портал. Цей запис відокремлює поганий сертифікат від поганого шляху.