iPhone-da quraşdırılmış VPN sertifikatlarını necə yoxlamaq olar

iPhone-da VPN bağlantısı işləməyi dayandırır və ilk instinkt düzəltmək üçün sertifikat axtarmaqdır. Kök sertifikatı aktivləşdirməzdən və ya profili silməzdən əvvəl faktiki olaraq nəyin quraşdırıldığını və hansı rolu oynadığını müəyyən edin. Sertifikat müştərini tanıda, serveri tanıda və ya cihazın etimad göstərməli olduğu verən tərəfi təmin edə bilər və bu üç işin əhatəsi və bərpa yolu fərqlidir. Aşağıdakı ardıcıllıq profillə başlayır, sonra rola və etimad qərarına qədər daralır. Hər addım sonra müqayisə edə biləcəyiniz bir qeyd buraxır.

VPN və Cihaz İdarəetməsindən başlayın

Ayarları, sonra Ümumi, sonra VPN və Cihaz İdarəetməsini açın. Bu ekran konfiqurasiya profillərini və cihazın idarəetmə statusunu sadalayır. Profil bir neçə yük ehtiva edə bilər, ona görə profil adını oxumaq əvəzinə uyğun olanı açıb mənbəyini və sertifikat yüklərini oxuyun.

Cihaz nəzarət altındadırsa və ya cihaz idarəetməsinə qoşulubsa, bəzi qeydlər təşkilata məxsusdur və yerli olaraq redaktə edilə bilməz. Hər hansı dəyişiklik planlaşdırmazdan əvvəl mənbəni qeyd edin, çünki sildiyiniz idarə olunan profil adətən geri qayıdır.

Sertifikatın hansı rolu oynadığını müəyyən edin

Müştəri şəxsiyyət sertifikatı cihazın açar zəncirində saxlanan şəxsi açarla cütləşir. Server sertifikatı şlüz tərəfindən təqdim edilir və müştəri tərəfindən yoxlanılır. Kök və ya ara sertifikat cihazın etimad göstərməsi istənilən verən tərəfdir. İlk ikisi bağlantı tərəfindən istifadə olunur; üçüncüsü ona zəncirlənən hər şey üçün yoxlamanın necə işlədiyini dəyişir. Bir şeyi dəyişməzdən əvvəl verən tərəfi yazın. Bu qeyd etimad başqa yerdə pozulduqda müqayisə etdiyiniz şeydir.

Açıq sertifikat göstərimi mütləq uyğun şəxsi açarı aşkar etmir və ya ixrac etmir və etməməlidir. VPN müştəri şəxsiyyəti tələb edirsə, açar açar zəncirində olmalı və sertifikatla əlaqələndirilməlidir ki, bu da sertifikatın siyahıda görünməsindən fərqli bir yoxlamadır.

Etimadı yoxlayın, ancaq düzgün verən tərəf üçün

Apple sənədləşdirir ki, profil vasitəsilə əl ilə quraşdırılmış kök sertifikat SSL üçün avtomatik etibarlı deyil. Sertifikat Etimad Ayarları ekranı həmin əl ilə quraşdırılmış kökün etibarlı olub-olmadığını idarə edir və onu aktivləşdirmək yalnız VPN-ə deyil, həmin verən tərəfə zəncirlənən hər bağlantıya təsir edir.

Bu genişlik açarı çevirməzdən əvvəl nəzərdə tutulan təşkilati quruluşu təsdiqlənmiş kanal vasitəsilə təsdiqləməyin səbəbidir. VPN tətbiqinin şəxsi CA-sı sistem miqyaslı kökdən fərqli əhatəyə malik ola bilər və bir tətbiqi düzəltmək üçün kökü aktivləşdirmək etimadı ilkin problemdən qat-qat genişləndirə bilər.

Nəyisə əvəz etməzdən əvvəl xətanı oxuyun

Host adının uyğunsuzluğu, müddəti bitmiş son sertifikat, natamam zəncir və çatışmayan şəxsi açar dörd fərqli nasazlıqdır. Onlar oxşar görünən mesajlar yarada bilər, ona görə materialı əvəz etməzdən əvvəl faktiki xəta mətnini və cihazın tarix və vaxtını yoxlayın.

Xəta server şəxsiyyətini adlandırırsa, problem çox güman ki, ümumiyyətlə müştəri sertifikatı deyil. Əgər etibarsız verən tərəfi adlandırırsa, zəncirə və etimad ayarına baxın. Server sertifikatının müddəti bitdiyi üçün işlək müştəri şəxsiyyətini əvəz etmək bir gün itirir və heç nəyi dəyişmir.

Bərpa planı ilə silin və ya yenidən quraşdırın

Profili silmək əlaqəli ayarları və məlumatları silə bilər və idarə olunan cihazda administratorun xidmətdən çıxarma prosedurunu tələb edə bilər. Silməzdən əvvəl profilin başqa nə daşıdığını soruşun və konfiqurasiyanı bərpa etmək üçün bir yol saxlayın əgər bağlantı bundan sonra da uğursuz olarsa.

Apple dəstək məqaləsi profil quraşdırmasını və etimad davranışını təsvir edir. Ondan cihazın nəyə etimad göstərməli olduğunu təsdiqləmək üçün istifadə edin, sonra bir dəfəyə bir şeyi dəyişin və VPN-i təzə bağlantıdan yenidən yoxlayın.