Hoe om VPN-sertifikate wat op ’n iPhone geïnstalleer is, na te gaan

’n VPN-verbinding hou op werk op ’n iPhone, en die eerste instink is om na ’n sertifikaat te soek om dit reg te maak. Voordat jy ’n wortel aktiveer of ’n profiel uitvee, bepaal wat werklik geïnstalleer is en watter rol dit speel. ’n Sertifikaat kan die kliënt identifiseer, die bediener identifiseer, of ’n uitreiker verskaf wat die toestel moet vertrou, en daardie drie take het verskillende omvangs en verskillende herstelroetes. Die volgorde hieronder begin by die profiel en vernou dan na die rol en die vertrouebesluit. Elke stap laat ’n notasie wat jy later kan vergelyk.

Begin by VPN en Toestelbestuur

Maak Instellings oop, dan Algemeen, dan VPN en Toestelbestuur. Hierdie skerm lys konfigurasieprofiele en die bestuurstatus van die toestel. ’n Profiel kan verskeie vragte bevat, so maak die relevante een oop en lees die bron en die sertifikaatvragte daarvan eerder as om die profielnaam te lees.

As die toestel onder toesig is of by toestelbestuur ingeskryf is, is sommige inskrywings deur die organisasie besit en kan dit nie plaaslik verander word nie. Let op die bron voordat jy enige verandering beplan, want ’n bestuurde profiel wat jy uitvee, kom gewoonlik terug.

Bepaal watter rol die sertifikaat speel

’n Kliëntidentiteitsertifikaat word met ’n privaat sleutel gepaar wat in die toestel se sleutelring gestoor is. ’n Bedienersertifikaat word deur die poort voorgelê en deur die kliënt gevalideer. ’n Wortel- of tussensertifikaat is ’n uitreiker wat die toestel gevra word om te vertrou. Die eerste twee word deur die verbinding gebruik; die derde verander hoe validering werk vir enigiets wat daaraan koppel. Skryf die uitreiker neer voordat jy iets verander. Daardie notasie is waarteen jy vergelyk as vertroue elders breek.

’n Openbare sertifikaatvertoning stel nie noodwendig die ooreenstemmende privaat sleutel bloot of voer dit uit nie, en dit behoort ook nie. As die VPN ’n kliëntidentiteit nodig het, moet die sleutel in die sleutelring teenwoordig wees en met die sertifikaat geassosieer wees, wat ’n ander tjek is as om die sertifikaat gelys te sien.

Kontroleer vertroue, maar net vir die regte uitreiker

Apple dokumenteer dat ’n wortelsertifikaat wat met die hand deur ’n profiel geïnstalleer is, nie outomaties vir SSL vertrou word nie. Die skerm Sertifikaatvertroue-instellings beheer of daardie handmatig geïnstalleerde wortel vertrou word, en om dit te aktiveer raak elke verbinding wat aan daardie uitreiker koppel, nie net die VPN nie.

Daardie breedte is die rede om die beoogde organisasie-opset deur ’n geverifieerde kanaal te bevestig voordat jy die skakelaar omflip. ’n VPN-app se private CA kan ’n ander omvang hê as ’n stelselwye wortel, en om die wortel te aktiveer om een app reg te maak, kan vertroue ver verby die oorspronklike probleem verbreed.

Lees die fout voordat jy enigiets vervang

’n Gasheernaam-wanpassing, ’n vervalde bladsertifikaat, ’n onvolledige ketting en ’n ontbrekende privaat sleutel is vier verskillende foute. Hulle kan soortgelyke sigbare boodskappe lewer, so kyk na die werklike foutteks en die toestel se datum en tyd voordat jy materiaal vervang.

As die fout die bedieneridentiteit noem, is die probleem waarskynlik hoegenaamd nie ’n kliëntsertifikaat nie. As dit ’n onvertroude uitreiker noem, kyk na die ketting en die vertroue-instelling. Om ’n werkende kliëntidentiteit te vervang omdat die bedienersertifikaat verval het, mors ’n dag en verander niks.

Verwyder of herinstalleer met ’n herstelplan

Om ’n profiel te verwyder kan gepaardgaande instellings en data verwyder, en op ’n bestuurde toestel kan dit die administrateur se aftree-prosedure vereis. Vra wat anders die profiel dra voordat jy dit uitvee, en hou ’n manier om die konfigurasie te herstel as die verbinding daarna steeds misluk.

Die Apple-ondersteuningsartikel beskryf profielinstallasie en vertrouegedrag. Gebruik dit om te bevestig wat die toestel veronderstel is om te vertrou, verander dan een ding op ’n slag en toets die VPN weer vanaf ’n vars verbinding.