Certyfikat sieci Wi-Fi niezgodny z konfiguracją systemu

Certyfikat sieci Wi-Fi niezgodny z konfiguracją systemu wskazuje na certyfikat podpisany przez CA nieobecne w magazynie zaufanych certyfikatów urządzenia — trzeba go tam zaimportować ręcznie.

Czym jest niezgodność certyfikatu Wi-Fi z konfiguracją systemu

Komunikat o niezgodnym certyfikacie sieci Wi-Fi oznacza, że system nie potrafi potwierdzić, iż punkt dostępowy lub serwer uwierzytelniający należy do zaufanej infrastruktury. Problem może dotyczyć zarówno certyfikatu przedstawianego podczas logowania do sieci firmowej, uczelnianej albo publicznego hotspotu, jak i ustawień zapisanych w profilu połączenia bezprzewodowego.

W sieciach wykorzystujących uwierzytelnianie 802.1X certyfikat serwera jest sprawdzany razem z nazwą hosta, okresem ważności, przeznaczeniem klucza oraz pełnym łańcuchem podpisów. System może odrzucić połączenie, gdy brakuje nadrzędnego lub pośredniego urzędu certyfikacji, nazwa serwera nie pasuje do zapisu w profilu albo wybrano niewłaściwą metodę EAP. Sam fakt, że sieć jest widoczna na liście, nie oznacza więc, że urządzenie ma komplet informacji potrzebnych do bezpiecznego uwierzytelnienia.

Jak działa weryfikacja i co może się z nią nie zgadzać

Podczas łączenia komputer otrzymuje od infrastruktury Wi-Fi dane certyfikatu i porównuje je z lokalnymi zasadami zaufania. Weryfikowany jest między innymi podpis, daty obowiązywania, nazwa podmiotu, zastosowanie certyfikatu oraz możliwość zbudowania poprawnej ścieżki do zaufanego certyfikatu głównego. Jeżeli którykolwiek element nie pasuje do konfiguracji, połączenie może zostać przerwane jeszcze przed sprawdzeniem danych użytkownika.

Istotne znaczenie ma także data i godzina ustawiona w systemie. Nieprawidłowy zegar może sprawić, że ważny certyfikat zostanie uznany za jeszcze nieważny albo już wygasły. Podobny efekt występuje po zmianie administratora sieci, migracji profilu użytkownika, aktualizacji systemu lub wymianie infrastruktury uwierzytelniającej, gdy na komputerze pozostają stare reguły. Właściwym rozwiązaniem jest ustalenie, jakie parametry wymaga administrator sieci, a następnie dopasowanie profilu Wi-Fi do tych wymagań, zamiast wyłączania całej weryfikacji.

Typowe przyczyny błędu certyfikatu Wi-Fi

• Brak właściwego certyfikatu głównego lub pośredniego w magazynie zaufania systemu.
• Certyfikat serwera został odnowiony, lecz profil sieci nadal odnosi się do poprzedniej nazwy albo starego urzędu certyfikacji.
• Nazwa serwera zapisana w ustawieniach nie odpowiada nazwie znajdującej się w certyfikacie.
• Na komputerze ustawiono inną metodę EAP, sposób szyfrowania lub typ poświadczeń niż ten wymagany przez daną sieć.
• Certyfikat utracił ważność, został unieważniony albo nie zawiera odpowiedniego przeznaczenia dla uwierzytelniania serwera.
• Zegar systemowy, strefa czasowa lub synchronizacja czasu działają nieprawidłowo.
• Uszkodzony profil bezprzewodowy przechowuje sprzeczne ustawienia, na przykład wymusza kontrolę konkretnego certyfikatu, którego infrastruktura już nie używa.
• Oprogramowanie zabezpieczające, polityka organizacyjna albo ograniczenia uprawnień uniemożliwiają zapisanie zmienionych parametrów.

Nie powinno się bez rozpoznania zaznaczać opcji akceptowania dowolnego certyfikatu. Takie ustawienie może ułatwić podsunięcie fałszywego punktu dostępowego i przechwycenie danych logowania. Bezpieczniej jest usunąć nieaktualny profil, pobrać prawidłowe dane od administratora i skonfigurować zaufanie tylko wobec wskazanego urzędu oraz właściwej nazwy serwera.

Kiedy warto przekazać urządzenie do naprawy - Certyfikat sieci Wi-Fi niezgodny z konfiguracją systemu

Zgłoszenie do serwisu jest uzasadnione, gdy błąd pojawia się wyłącznie na jednym komputerze, inne urządzenia łączą się z tą samą siecią bez problemu, a podstawowe czynności, takie jak sprawdzenie czasu, usunięcie profilu i ponowne wpisanie ustawień, nie przynoszą rezultatu. Warto również skorzystać z pomocy, gdy po aktualizacji systemu zniknęły certyfikaty, nie da się zapisać konfiguracji albo komunikat jest niejasny i nie wiadomo, czy przyczyną jest system, sterownik Wi-Fi, czy infrastruktura sieciowa.

W Warszawskim Pogotowiu Komputerowym 24/7 można w takiej sytuacji rozpocząć od darmowej diagnozy LAPTOPA, podczas której sprawdzane są profil sieci, magazyny certyfikatów, synchronizacja czasu, sterownik karty bezprzewodowej oraz ustawienia uwierzytelniania. Przed wprowadzeniem zmian można ustalić, które elementy należą do konfiguracji urządzenia, a które wymagają informacji od administratora sieci. Dzięki temu naprawa nie polega na przypadkowym obniżaniu poziomu zabezpieczeń, lecz na przywróceniu zgodności certyfikatu, profilu Wi-Fi i zasad zaufania systemu.