Kako provjeriti VPN certifikate instalirane na iPhoneu

VPN veza prestane raditi na iPhoneu, a prva je pomisao tražiti certifikat koji bi to popravio. Prije nego što omogućite korijenski certifikat ili izbrišete profil, utvrdite šta je zapravo instalirano i koju ulogu ima. Certifikat može identificirati klijenta, identificirati server ili dati izdavaoca kojem uređaj treba vjerovati, a ta tri posla imaju različit obim i različite putanje popravke. Redoslijed ispod počinje profilom, zatim se sužava na ulogu i odluku o povjerenju. Svaki korak ostavlja zabilješku koju možete kasnije uporediti.

Počnite u VPN-u i upravljanju uređajem

Otvorite Postavke, zatim Općenito, zatim VPN i upravljanje uređajem. Ovaj ekran navodi konfiguracijske profile i status upravljanja uređajem. Profil može sadržavati nekoliko korisnih opterećenja, zato otvorite odgovarajući i pročitajte njegov izvor i njegova opterećenja certifikata, umjesto da čitate naziv profila.

Ako je uređaj pod nadzorom ili upisan u upravljanje uređajima, neki unosi pripadaju organizaciji i ne mogu se lokalno uređivati. Zabilježite izvor prije nego što planirate bilo kakvu promjenu, jer upravljani profil koji izbrišete obično se vraća.

Utvrdite koju ulogu certifikat ima

Certifikat identiteta klijenta uparen je s privatnim ključem pohranjenim u privjesku ključeva uređaja. Certifikat servera predstavlja pristupnik, a klijent ga provjerava. Korijenski ili posredni certifikat je izdavalac kojem se od uređaja traži da vjeruje. Prva dva koristi veza; treći mijenja način na koji provjera radi za sve što se lančano veže na njega. Zapišite izdavaoca prije nego što bilo šta promijenite. Ta zabilješka je ono s čim upoređujete ako se povjerenje pokvari negdje drugdje.

Javni prikaz certifikata ne mora nužno otkriti ili izvesti odgovarajući privatni ključ i ne bi trebao. Ako VPN-u treba identitet klijenta, ključ mora biti prisutan u privjesku ključeva i povezan s certifikatom, što je druga provjera od pukog viđenja certifikata na listi.

Provjerite povjerenje, ali samo za pravi izdavalac

Apple dokumentira da se korijenski certifikat instaliran ručno putem profila ne smatra automatski pouzdanim za SSL. Ekran Postavke povjerenja certifikata kontrolira je li taj ručno instalirani korijen pouzdan, a njegovo omogućavanje utječe na svaku vezu koja se lančano veže na tog izdavaoca, ne samo na VPN.

Upravo je ta širina razlog da provjerite predviđenu organizacijsku postavku provjerenim kanalom prije nego što prebacite prekidač. Privatni CA VPN aplikacije može imati drugačiji obim od sistemskog korijena, a omogućavanje korijena da popravite jednu aplikaciju može proširiti povjerenje daleko izvan izvornog problema.

Pročitajte grešku prije nego što bilo šta zamijenite

Nepodudaranje naziva hosta, istekao završni certifikat, nepotpun lanac i nedostajući privatni ključ četiri su različita kvara. Mogu proizvesti slične vidljive poruke, zato provjerite stvarni tekst greške i datum i vrijeme uređaja prije nego što zamijenite materijal.

Ako greška navodi identitet servera, problem vjerojatno uopće nije klijentski certifikat. Ako navodi nepouzdanog izdavaoca, pogledajte lanac i postavku povjerenja. Zamjena ispravnog klijentskog identiteta zato što je certifikat servera istekao gubi dan i ništa ne mijenja.

Uklonite ili ponovno instalirajte s planom oporavka

Uklanjanje profila može ukloniti povezane postavke i podatke, a na upravljanom uređaju može zahtijevati administratorov postupak povlačenja. Pitajte šta još profil nosi prije nego što ga izbrišete, i zadržite način za vraćanje konfiguracije ako veza i dalje ne uspijeva nakon toga.

Članak podrške Applea opisuje instalaciju profila i ponašanje povjerenja. Koristite ga da potvrdite čemu uređaj treba vjerovati, zatim mijenjajte jednu stvar po jednu i ponovno testirajte VPN iz svježe veze.