كيف تتحقق من شهادات VPN المثبّتة على iPhone

يتوقف اتصال VPN عن العمل على iPhone، وكأول انطباع يبحث المستخدم عن شهادة لإصلاح الأمر. قبل أن تمكّن جذرًا أو تحذف ملفًا تعريفيًا، حدّد ما هو مثبّت فعليًا وما الدور الذي يؤديه. يمكن للشهادة أن تعرّف العميل، أو تعرّف الخادم، أو توفّر جهة إصدار ينبغي أن يثق بها الجهاز، وللأدوار الثلاثة نطاقات مختلفة ومسارات إصلاح مختلفة. يبدأ الترتيب أدناه بالملف التعريفي ثم يضيّق إلى الدور وقرار الثقة. تترك كل خطوة ملاحظة يمكنك مقارنتها لاحقًا.

ابدأ من VPN وإدارة الجهاز

افتح الإعدادات، ثم عام، ثم VPN وإدارة الجهاز. تعرض هذه الشاشة الملفات التعريفية وحالة إدارة الجهاز. قد يحتوي الملف التعريفي على عدة حمولات، لذا افتح الملف ذا الصلة واقرأ مصدره وحمولاته من نوع الشهادة بدلًا من قراءة اسم الملف.

إذا كان الجهاز خاضعًا لإشراف أو مسجّلًا في إدارة الأجهزة، فإن بعض الإدخالات مملوكة للمؤسسة ولا يمكن تحريرها محليًا. سجّل المصدر قبل أن تخطط لأي تغيير، لأن الملف التعريفي المُدار الذي تحذفه يعود عادةً.

حدّد الدور الذي تؤديه الشهادة

تُقرن شهادة هوية العميل بمفتاح خاص مخزّن في سلسلة مفاتيح الجهاز. وتُقدّم شهادة الخادم من البوابة ويتحقق منها العميل. أما شهادة الجذر أو الشهادة الوسيطة فهي جهة إصدار يُطلب من الجهاز أن يثق بها. تُستخدم الأولى والثانية في الاتصال؛ وتغيّر الثالثة طريقة عمل التحقق لأي شيء يتسلسل إليها. اكتب جهة الإصدار قبل أن تغيّر أي شيء. تلك الملاحظة هي ما تقارن به إذا انكسرت الثقة في مكان آخر.

لا يعني عرض الشهادة العامة بالضرورة كشف المفتاح الخاص المطابق أو تصديره، ولا ينبغي ذلك. إذا كان VPN يحتاج هوية عميل، فيجب أن يكون المفتاح موجودًا في سلسلة المفاتيح ومرتبطًا بالشهادة، وهذا فحص مختلف عن رؤية الشهادة مدرجة.

تحقق من الثقة، لكن لجهة الإصدار الصحيحة فقط

توثّق Apple أن شهادة الجذر المثبّتة يدويًا عبر ملف تعريفي لا تكون موثوقة تلقائيًا لـ SSL. تتحكم شاشة إعدادات ثقة الشهادات في ما إذا كان ذلك الجذر المثبّت يدويًا موثوقًا، وتمكينه يؤثر على كل اتصال يتسلسل إلى جهة الإصدار تلك، وليس على VPN فقط.

هذا الاتساع هو سبب تأكيد الإعداد التنظيمي المقصود عبر قناة موثوقة قبل قلب المفتاح. قد يكون لنطاق CA الخاص بتطبيق VPN نطاق مختلف عن جذر على مستوى النظام، وتمكين الجذر لإصلاح تطبيق واحد قد يوسّع الثقة إلى ما يتجاوز المشكلة الأصلية بكثير.

اقرأ الخطأ قبل استبدال أي شيء

عدم تطابق اسم المضيف، وشهادة طرف منتهية الصلاحية، وسلسلة غير مكتملة، ومفتاح خاص مفقود هي أربعة أعطال مختلفة. يمكن أن تنتج رسائل مرئية متشابهة، لذا افحص نص الخطأ الفعلي وتاريخ الجهاز ووقته قبل استبدال أي مادة.

إذا كان الخطأ يذكر هوية الخادم، فالمشكلة على الأرجح ليست شهادة عميل على الإطلاق. وإذا كان يذكر جهة إصدار غير موثوقة، فانظر إلى السلسلة وإعداد الثقة. استبدال هوية عميل عاملة لأن شهادة الخادم انتهت صلاحيتها يضيع يومًا ولا يغيّر شيئًا.

أزل أو أعد التثبيت مع خطة استعادة

قد تؤدي إزالة ملف تعريفي إلى إزالة إعدادات وبيانات مرتبطة به، وقد تتطلب على جهاز مُدار إجراء الإخراج من الخدمة لدى المسؤول. اسأل عمّا يحمله الملف التعريفي أيضًا قبل حذفه، واحتفظ بطريقة لاستعادة الإعداد إذا استمر الاتصال في الفشل بعد ذلك.

يصف مقال دعم Apple تثبيت الملفات التعريفية وسلوك الثقة. استخدمه لتأكيد ما يُفترض أن يثق به الجهاز، ثم غيّر شيئًا واحدًا في كل مرة واختبر VPN من جديد باتصال جديد.