Sut i wirio tystysgrifau VPN sydd wedi’u gosod ar iPhone

Mae cysylltiad VPN yn stopio gweithio ar iPhone, a’r reddf gyntaf yw chwilio am dystysgrif i’w drwsio. Cyn i chi alluogi gwreiddyn neu ddileu proffil, nodwch beth sydd wedi’i osod mewn gwirionedd a pha rôl mae’n ei chwarae. Gall tystysgrif nodi’r cleient, nodi’r gweinydd, neu ddarparu dyroddwr y dylai’r ddyfais ymddiried ynddo, ac mae gan y tri swydd hyn gwmpasau a llwybrau atgyweirio gwahanol. Mae’r drefn isod yn dechrau gyda’r proffil, yna’n culhau i’r rôl a’r penderfyniad ymddiriedaeth. Mae pob cam yn gadael nodyn y gallwch ei gymharu yn nes ymlaen.

Dechreuwch yn VPN a Rheoli Dyfais

Agorwch Settings, yna General, yna VPN and Device Management. Mae’r sgrin hon yn rhestru proffiliau cyflunio a statws rheoli’r ddyfais. Gall proffil gynnwys sawl llwyth, felly agorwch yr un perthnasol a darllen ei ffynhonnell a’i lwythi tystysgrif yn hytrach na darllen enw’r proffil.

Os yw’r ddyfais dan oruchwyliaeth neu wedi’i chofrestru mewn rheoli dyfeisiau, mae rhai cofnodion yn eiddo i’r sefydliad ac ni ellir eu golygu’n lleol. Nodwch y ffynhonnell cyn i chi gynllunio unrhyw newid, oherwydd bydd proffil a reolir yr ydych yn ei ddileu fel arfer yn dod yn ôl.

Nodwch ba rôl mae’r dystysgrif yn ei chwarae

Mae tystysgrif hunaniaeth cleient yn cael ei pharu ag allwedd breifat a storiwyd yng nghadwyn allweddi’r ddyfais. Mae’r porth yn cyflwyno tystysgrif gweinydd ac mae’r cleient yn ei dilysu. Mae tystysgrif gwreiddyn neu dystysgrif ganolradd yn ddyroddwr y gofynnir i’r ddyfais ymddiried ynddo. Defnyddir y ddwy gyntaf gan y cysylltiad; mae’r drydedd yn newid sut mae dilysu’n gweithio ar gyfer unrhyw beth sy’n cadwyno iddi. Ysgrifennwch y dyroddwr cyn i chi newid unrhyw beth. Y nodyn hwnnw yw’r hyn yr ydych yn cymharu ag ef os yw ymddiriedaeth yn torri yn rhywle arall.

Nid yw arddangosfa dystysgrif gyhoeddus o reidrwydd yn datgelu nac yn allforio’r allwedd breifat gyfatebol, ac ni ddylai wneud hynny. Os oes angen hunaniaeth cleient ar y VPN, rhaid i’r allwedd fod yng nghadwyn allweddi ac yn gysylltiedig â’r dystysgrif, sy’n wiriad gwahanol i weld y dystysgrif wedi’i rhestru.

Gwiriwch ymddiriedaeth, ond dim ond ar gyfer y dyroddwr iawn

Mae Apple yn cofnodi nad yw tystysgrif gwreiddyn a osodwyd â llaw trwy broffil yn cael ei hymddiried yn awtomatig ar gyfer SSL. Mae’r sgrin Certificate Trust Settings yn rheoli a yw’r gwreiddyn hwnnw a osodwyd â llaw yn cael ei ymddiried, ac mae ei alluogi yn effeithio ar bob cysylltiad sy’n cadwyno i’r dyroddwr hwnnw, nid y VPN yn unig.

Yr ehangedd hwnnw yw’r rheswm dros gadarnhau’r trefniant sefydliadol arfaethedig trwy sianel wedi’i gwirio cyn troi’r switsh. Gall CA preifat ap VPN fod â chwmpas gwahanol i wreiddyn system-gyfan, a gall galluogi’r gwreiddyn i drwsio un ap ehangu ymddiriedaeth ymhell y tu hwnt i’r broblem wreiddiol.

Darllenwch y gwall cyn disodli unrhyw beth

Mae anghysondeb enw gwesteiwr, tystysgrif ddeilen wedi dod i ben, cadwyn anghyflawn ac allwedd breifat ar goll yn bedwar methiant gwahanol. Gallant gynhyrchu negeseuon gweladwy tebyg, felly gwiriwch destun gwirioneddol y gwall a dyddiad ac amser y ddyfais cyn disodli deunydd.

Os yw’r gwall yn enwi hunaniaeth y gweinydd, mae’n debyg nad tystysgrif cleient mohoni o gwbl. Os yw’n enwi dyroddwr annibynadwy, edrychwch ar y gadwyn a’r gosodiad ymddiriedaeth. Mae disodli hunaniaeth cleient sy’n gweithio oherwydd bod tystysgrif y gweinydd wedi dod i ben yn gwastraffu diwrnod ac yn newid dim.

Tynnwch neu ailosodwch gyda chynllun adfer

Gall tynnu proffil dynnu gosodiadau a data cysylltiedig, ac ar ddyfais a reolir gall fod angen gweithdrefn ymddeol y gweinyddwr. Gofynnwch beth arall mae’r proffil yn ei gario cyn ei ddileu, a cadwch ffordd i adfer y cyfluniad os yw’r cysylltiad yn dal i fethu wedyn.

Mae erthygl cymorth Apple yn disgrifio gosod proffiliau ac ymddygiad ymddiriedaeth. Defnyddiwch hi i gadarnhau beth y dylai’r ddyfais ymddiried ynddo, yna newidiwch un peth ar y tro a phrofi’r VPN eto o gysylltiad newydd.