Hồ sơ VPN có thể cài đặt chứng chỉ trên thiết bị của bạn không?

Hồ sơ VPN có thể mang theo chứng chỉ, và chính câu đó là nơi phần lớn sự nhầm lẫn bắt đầu. Nó mang gì và nó tin cậy gì là hai câu hỏi khác nhau, được trả lời bởi hai cơ chế khác nhau. CA nhúng mà một ứng dụng dùng để xác minh máy chủ không phải là cùng một đối tượng với chứng chỉ gốc được toàn bộ hệ điều hành tin cậy. Hãy so sánh hai thứ đó trước khi cho rằng gói này là thông thường.

Câu trả lời cho câu hỏi ở tiêu đề là có, nhưng với một phạm vi bạn phải kiểm tra.

Hồ sơ VPN có thể mang theo gì

Một OpenVPN hồ sơ có thể giữ chứng chỉ CA, chứng chỉ ứng dụng và khóa ứng dụng ngay giữa các thẻ của chúng, nên ứng dụng đọc chúng từ chính hồ sơ. Vật liệu đó được dùng để xác minh và xác thực bên trong một ứng dụng đó. Nó không đi vào kho tin cậy của hệ thống chỉ vì nằm trong tệp.

Hồ sơ cấu hình nền tảng là một vật chứa khác. Nó có thể mang payload chứng chỉ bên cạnh các thiết lập được quản lý: Wi-Fi, VPN, các hạn chế, và trong các triển khai được quản lý thì nhiều hơn nữa. Việc cài đặt nó trao các thiết lập đó cho hệ điều hành thay vì cho một ứng dụng. Đó là mục đích của định dạng này, và cũng là lý do phạm vi quan trọng.

Sự tin cậy trong phạm vi ứng dụng so với sự tin cậy của nền tảng

Sự tin cậy trong phạm vi ứng dụng bị giới hạn bởi ứng dụng. Nếu CA trong hồ sơ sai, đường hầm đó thất bại và các ứng dụng khác không bị ảnh hưởng. Sự tin cậy của nền tảng không bị giới hạn bởi điều gì cụ thể, vì mọi ứng dụng dùng kho của hệ thống đều thừa hưởng quyết định đó.

Trên các nền tảng Apple, đó là những bước tách biệt thấy rõ.

Cài đặt một hồ sơ đã tải xuống và bật tin cậy cho một chứng chỉ là hai hành động khác nhau, và hành động thứ hai có điều khiển riêng trong thiết lập tin cậy chứng chỉ. Triển khai được quản lý có thể khác với cài đặt thủ công, kể cả việc hồ sơ có thể bị gỡ bỏ hay không. Hãy theo tài liệu nền tảng hiện hành cho phiên bản của bạn. Một lời nhắc trông như phần của việc thiết lập VPN có thể chính là quyết định tin cậy.

Vì sao khác biệt này thay đổi câu trả lời của bạn

Nếu ai đó hỏi hồ sơ có cài chứng chỉ hay không, câu trả lời hữu ích là nêu phạm vi. Hồ sơ VPN mang CA riêng thay đổi điều mà ứng dụng đó chấp nhận. Hồ sơ cài payload chứng chỉ và có tin cậy được bật thay đổi điều mà thiết bị chấp nhận. Chỉ cái thứ hai mới có thể ảnh hưởng đến một trang ngân hàng trong trình duyệt không bao giờ chạm vào đường hầm.

Đó là toàn bộ sự so sánh, và đáng nói rõ trước bất kỳ sự chấp thuận nào.

Cần hỏi gì trước khi chấp thuận

Hỏi tính năng nào cần chứng chỉ và điều gì hỏng nếu không có nó. Hỏi ai đã phát hành và nó nhằm xác thực điều gì. Hỏi cách gỡ bỏ nó, và việc gỡ bỏ có thực sự khả dụng với bạn theo phương thức triển khai đang dùng hay không. Hỏi qua kênh vận hành thật, không phải trang đã đề nghị tải xuống.

Một trang tải xuống gắn nhãn gói này là sửa chữa VPN không nói với bạn điều gì về phạm vi.

Từ chối một chứng chỉ gốc bất ngờ không phải là hoang tưởng; đó là quyết định mà trình duyệt cũng đưa ra khi hiển thị cảnh báo chứng chỉ. Khác biệt là quyết định này tồn tại lâu dài, và có thể sẽ không hỏi lại.

Việc gỡ bỏ thực sự trông như thế nào

Xóa tệp đã tải xuống không gỡ bỏ hồ sơ đã cài hay chứng chỉ của nó. Hồ sơ vẫn ở trong thiết lập quản lý của thiết bị cho đến khi bị gỡ ở đó, và một thiết bị được giám sát hoặc quản lý có thể từ chối. Kiểm tra trạng thái đã cài sau mỗi thay đổi được chấp thuận và xác nhận chứng chỉ đã biến mất thay vì cho rằng tệp là toàn bộ hiện vật. Sau đó kết nối lại và xem đường hầm còn hoạt động không, vì gỡ CA trong khi giữ hồ sơ là một kiểu hỏng riêng.

Giữ bản ghi về đơn vị phát hành, mục đích, phạm vi và đường gỡ bỏ.

Bản ghi đó hữu ích hơn một biểu tượng VPN đang hoạt động, vì nó tồn tại đến người tiếp theo phải quyết định có chấp thuận lời nhắc tương tự trên thiết bị khác hay không.