Если совсем просто.
TLS помогает браузеру убедиться, что он связывается с сервером нужного имени, и защитить обмен на пути. Это не знак добросовестности сайта: мошеннический сайт тоже может иметь корректный сертификат для своего домена. Поэтому отсутствие ошибки сертификата важно, но не заменяет проверку адреса страницы, смысла запроса и получателя данных.
Пользователь подключился к публичному Wi-Fi и открыл настоящий HTTPS-сайт. Содержимое соединения защищается до сайта, даже без VPN. Но владелец сети всё ещё может наблюдать некоторые метаданные или нарушать доступность. Добавление VPN меняет наблюдаемый участок и сторону доверия, не отменяя необходимость HTTPS. Если появляется ошибка сертификата, продолжать вход с паролем опасно независимо от VPN.
Как это работает.
Стороны выполняют рукопожатие, выбирают согласованные параметры и получают ключи для защищённого обмена. В привычном веб-сценарии сервер подтверждает имя сертификатом, а клиент проверяет его по доверенным удостоверяющим центрам и другим условиям. После установления канала прикладной протокол, например HTTP, передаётся внутри защиты. TLS и приложение выполняют разные задачи.
Различайте корректный сертификат, защищённый канал и доверие к получателю. Если адрес похож на знакомый, но отличается, TLS может надёжно защищать соединение именно с чужим сайтом. Не обходите предупреждение браузера ради завершения теста. Сначала установите причину, затем восстанавливайте нормальную проверку, сохраняя границы доверия понятными.
Почему это важно.
TLS встречается в HTTPS, DoT и других защищённых каналах. Для пользователя важны обновления системы, правильное время и отсутствие необъяснимых изменений доверенных сертификатов. Для VPN-профиля — строгая проверка сервера там, где используется TLS. Установка чужого корневого сертификата «для ускорения» не является обязательным обычным шагом настройки частного доступа. При ошибке сертификата сохраните имя сайта, время и текст предупреждения, не передавая пароль. Это позволяет разбирать проблему без ослабления защиты. VPN может изменить маршрут, но не должен служить поводом игнорировать проверку получателя. Нормальный итог исправления — корректная валидация, а не исчезновение предупреждения из-за её отключения.
Узнать больше.
Продолжи с соседних понятий или загляни в документацию.
Практический разбор
Продолжение темы: практическое руководство.