Jak zkontrolovat VPN certifikáty nainstalované v iPhonu

VPN připojení v iPhonu přestane fungovat a prvním impulsem je hledat certifikát, který to opraví. Než povolíte kořenový certifikát nebo smažete profil, zjistěte, co je skutečně nainstalováno a jakou roli to hraje. Certifikát může identifikovat klienta, identifikovat server nebo dodat vydavatele, kterému má zařízení důvěřovat, a tyto tři úlohy mají různý rozsah a různé cesty opravy. Pořadí níže začíná profilem, pak se zužuje na roli a rozhodnutí o důvěře. Každý krok zanechá poznámku, kterou můžete později porovnat.

Začněte ve VPN a správě zařízení

Otevřete Nastavení, potom Obecné, potom VPN a správa zařízení. Tato obrazovka vypisuje konfigurační profily a stav správy zařízení. Profil může obsahovat několik datových částí, proto otevřete příslušný profil a přečtěte jeho zdroj a jeho certifikátové části, místo abyste četli název profilu.

Pokud je zařízení pod dohledem nebo zapsané ve správě zařízení, některé položky vlastní organizace a nelze je lokálně upravit. Poznamenejte si zdroj, než naplánujete jakoukoli změnu, protože spravovaný profil, který smažete, se obvykle vrátí.

Určete, jakou roli certifikát hraje

Certifikát identity klienta je spárován se soukromým klíčem uloženým v klíčence zařízení. Certifikát serveru předkládá brána a klient jej ověřuje. Kořenový nebo zprostředkující certifikát je vydavatel, kterému má zařízení důvěřovat. První dva používá připojení; třetí mění, jak ověřování funguje pro vše, co se na něj řetězí. Než něco změníte, zapište si vydavatele. Právě tuto poznámku porovnáváte, když se důvěra pokazí jinde.

Veřejné zobrazení certifikátu nemusí odhalit ani exportovat odpovídající soukromý klíč a nemělo by. Pokud VPN potřebuje identitu klienta, musí být klíč přítomen v klíčence a přidružen k certifikátu, což je jiná kontrola než vidět certifikát v seznamu.

Zkontrolujte důvěru, ale jen pro správného vydavatele

Apple dokumentuje, že kořenový certifikát nainstalovaný ručně přes profil není automaticky důvěryhodný pro SSL. Obrazovka Nastavení důvěry certifikátů řídí, zda je tento ručně nainstalovaný kořen důvěryhodný, a jeho povolení ovlivní každé připojení, které se na tohoto vydavatele řetězí, ne jen VPN.

Právě tato šíře je důvod ověřit zamýšlené organizační uspořádání ověřeným kanálem, než přepnete vypínač. Soukromá CA aplikace VPN může mít jiný rozsah než systémový kořen a povolení kořene kvůli opravě jedné aplikace může rozšířit důvěru daleko za původní problém.

Přečtěte chybu, než něco nahradíte

Neshoda názvu hostitele, prošlý koncový certifikát, neúplný řetěz a chybějící soukromý klíč jsou čtyři různé poruchy. Mohou vytvořit podobné viditelné zprávy, proto před výměnou materiálu zkontrolujte skutečný text chyby a datum a čas zařízení.

Pokud chyba uvádí identitu serveru, problém pravděpodobně vůbec není klientský certifikát. Pokud uvádí nedůvěryhodného vydavatele, podívejte se na řetěz a nastavení důvěry. Nahrazení funkční klientské identity proto, že vypršel certifikát serveru, ztratí den a nic nezmění.

Odeberte nebo přeinstalujte s plánem obnovy

Odebrání profilu může odstranit související nastavení a data a na spravovaném zařízení může vyžadovat postup vyřazení od správce. Než jej smažete, zeptejte se, co dalšího profil nese, a zachovejte způsob obnovy konfigurace pokud připojení poté stále selhává.

Článek podpory Apple popisuje instalaci profilů a chování důvěry. Použijte jej k potvrzení, čemu má zařízení důvěřovat, potom měňte vždy jednu věc a otestujte VPN znovu z nového připojení.