Cảnh báo chứng chỉ thay đổi theo VPN: so sánh cả hai đường đi

Một cảnh báo chứng chỉ xuất hiện trên Wi-Fi của văn phòng và biến mất ngay khi VPN kết nối. Đó là quan sát thật, nhưng không phải chẩn đoán. Bạn chỉ biết hai điều kiện mạng cho ra kết quả xác thực khác nhau, và danh sách nguyên nhân tiềm năng thì dài. Hãy coi đây là so sánh có kiểm soát, không phải bằng chứng bộ định tuyến bị xâm nhập.

Cảnh báo tương tự cũng có thể xuất hiện theo chiều ngược lại: sạch trên mạng cục bộ, hỏng khi qua đường hầm. Cả hai chiều chỉ cho bạn hai điểm dữ liệu và không có lời giải thích.

Giữ phép so sánh ở một biến duy nhất mỗi lần

Dùng cùng tên máy chủ, cùng hồ sơ trình duyệt và đồng hồ thiết bị mà bạn đã kiểm tra. Ghi lại văn bản lỗi chính xác và thời điểm cho từng điều kiện. VPN bật và VPN tắt chỉ là nhãn của hai điều kiện; chúng không giải thích sự khác biệt.

Mỗi lần chỉ thay đổi một thứ. Nếu đổi máy chủ DNS, trình duyệt và mạng trong cùng một lần thử, bạn chỉ biết rằng có gì đó trong nhóm đó quan trọng, gần như không học được gì.

Giữ một bảng nhỏ trong ghi chú: điều kiện, bộ phân giải, địa chỉ đích, lỗi và dấu vân tay chứng chỉ. Năm dòng của bảng đó thường thắng một giờ phỏng đoán.

Đọc loại lỗi trước chứng chỉ

Tên không khớp, nhà phát hành không đáng tin cậy và chứng chỉ hết hạn là những phát hiện khác nhau. Hướng dẫn của Chrome về lỗi kết nối phân biệt chúng, và mã chính xác trên trang lỗi cho bạn biết bạn gặp loại nào. Mã đó quyết định sẽ so sánh gì tiếp theo.

Nếu lỗi là tên không khớp, chứng chỉ được trình bày không bao phủ tên máy chủ bạn yêu cầu. Nếu là nhà phát hành không đáng tin cậy, chuỗi không dẫn tới một gốc mà trình duyệt tin cậy. Nếu là hết hạn, ngày tháng sai, điều này cũng có thể nghĩa là đồng hồ thiết bị sai.

Đừng bỏ qua cảnh báo và đừng cài một gốc lạ để trang tải được. Việc đó biến một phát hiện thành thay đổi ẩn.

So sánh lá, chuỗi và bối cảnh

Khi một chứng chỉ khác xuất hiện, xác định xem mỗi chứng chỉ có thuộc dịch vụ dự định hay không. Gia hạn đã được phê duyệt hoặc điểm cuối dịch vụ khác có thể giải thích một thay đổi hợp lệ. Tên hoặc nhà phát hành bất ngờ là lý do để hỏi chủ dịch vụ, không phải phán quyết. Chỉ dấu vân tay không cho bạn biết đang nhìn trường hợp nào.

Khi cùng một lá xuất hiện ở cả hai điều kiện, hãy so sánh chuỗi được cung cấp và bối cảnh xác thực thay vì dừng ở dấu vân tay khớp. Lỗi có thể liên quan chứng chỉ trung gian hoặc thiết lập tin cậy chứ không phải bản thân lá. Giữ lỗi chính xác bên cạnh phép so sánh.

VPN có thể thay đổi đường đi của bộ phân giải, đích được chọn, đường đi qua proxy hoặc cách một dịch vụ dựa trên nguồn phản hồi. Trang tải qua đường hầm không cho biết biến nào trong số đó quan trọng. Chuyển sang bộ phân giải công cộng và thấy trang tải được không phải là xác nhận độc lập về danh tính của trang.

Viết bản bàn giao để chủ sở hữu có thể hành động

Một báo cáo hữu ích gồm tên máy chủ dự định, hai thời điểm thử, các lỗi chính xác và chi tiết công khai của chứng chỉ: chủ thể, nhà phát hành, hiệu lực, dấu vân tay và chuỗi. Che tên nội bộ nếu báo cáo ra ngoài nhóm được phê duyệt.

Sau khi chủ sở hữu cung cấp bản sửa đã kiểm chứng, hãy lặp lại yêu cầu ban đầu với xác thực bình thường còn nguyên vẹn. Sau đó đóng phép so sánh bằng kết quả được ghi lại.

Nếu bằng chứng vẫn chỉ cho thấy một đường thành công và đường kia thất bại, hãy nói chính xác như vậy. Một phát hiện giới hạn và chính xác hữu ích hơn một lần đặt lại bộ định tuyến rộng, thay đổi kho tin cậy hoặc loại trừ bảo mật vốn xóa triệu chứng và che giấu nguyên nhân.