VPN không biến cảnh báo chứng chỉ thành sự tin cậy

Ở đây đang so sánh hai thứ và chúng không cùng loại: việc mã hoá một đường đi và danh tính của máy chủ ở đầu bên kia. VPN có thể làm mạnh thứ nhất trong khi để thứ hai hoàn toàn không có câu trả lời. Đó là lý do một cảnh báo về tên không khớp hoặc chứng chỉ hết hạn không trở nên vô hại khi một đường hầm đang chạy. Ổ khoá và cảnh báo đang nói về những thuộc tính khác nhau.

Đường hầm trả lời ai vận chuyển lưu lượng; chứng chỉ trả lời ai nhận nó.

Cảnh báo nói về danh tính, không phải vận chuyển

Trình duyệt báo rằng chứng chỉ của bên kia không được xác thực theo các quy tắc mà nó được cấu hình để áp dụng. Những quy tắc đó bao gồm tên, chuỗi, ngày hiệu lực và thời gian hiện tại. VPN không thay đổi bất kỳ điều nào trong số đó. Mã hoá đường đi đến một máy chủ có tên sai sẽ tạo ra kết nối được mã hoá đến máy chủ sai, và đó không phải là cải thiện.

Đồng hồ thiết bị sai gây ra điều này thường xuyên hơn người ta tưởng, đặc biệt sau khi pin đã cạn hoặc thay đổi múi giờ bị sai. Hãy kiểm tra đồng hồ trước khi kết luận bất cứ điều gì về mạng.

Kết nối nào thực sự đã thất bại?

Trang cổng, trang đích và cổng VPN mỗi bên thực hiện kiểm tra danh tính của riêng mình, và lỗi chỉ nêu tên một trong số đó. Hãy ghi lại tên máy chủ thực tế và thông báo chính xác thay vì coi mỗi chứng chỉ là một đối tượng. Trên Wi-Fi bị chặn, cổng thường chặn và trình bày chứng chỉ của chính nó, đó là lý do tồn tại luồng đăng nhập thông thường của hệ điều hành. Một tên mạng quen thuộc không giải quyết được điều nào trong số này.

Hãy dùng quy trình đã được ghi lại của địa điểm thay vì chấp nhận một danh tính không liên quan để đến trang đăng nhập.

Cài đặt root là một quyết định khác

Khi một tổ chức thực sự cần cấu hình tin cậy, họ phân phối nó qua hồ sơ được quản lý hoặc quy trình hỗ trợ mà bạn có thể xác minh. Một trang ngẫu nhiên yêu cầu bạn cài chứng chỉ gốc đang mô tả việc chặn, không phải bản sửa lỗi. Chấp nhận nó cho phép trình cài đặt đọc mọi thứ trình duyệt gửi đến mọi trang tin cậy root đó. Đây không phải là những hành động tương đương, và hành động thứ hai rất khó hoàn tác.

Với cổng VPN, hãy dùng hồ sơ đã xác minh của nhà cung cấp hoặc danh tính thay thế do họ phát hành. Việc gỡ bỏ xác minh để làm im lặng cảnh báo có thể tạo ra kết nối đến một điểm cuối mà bạn không định dùng.

Đường hầm chỉ bảo vệ một đường đi

Một đường hầm được thiết lập đúng cách bảo vệ đường đi mà nó được xây dựng để bảo vệ. Nó không xác thực mọi trang bạn mở và không lấy lại thông tin đã gửi qua một kết nối đã bị xâm phạm. Đó là những thuộc tính của việc xác thực trình duyệt và của những gì đã xảy ra trước đó. Đường hầm là một hành lang, không phải thư giới thiệu tư cách cho mọi người ở đầu bên kia.

Nếu chứng chỉ của một trang là sai, câu hỏi hữu ích là liệu bạn có đến được trang dự định hay không. Đường hầm không trả lời điều đó, và không thể.

Ghi lại tên máy chủ, lỗi và trình phân giải hoặc cổng liên quan. Bản ghi đó tách một chứng chỉ xấu khỏi một đường đi xấu.