Sådan kontrollerer du VPN-certifikater installeret på en iPhone

En VPN-forbindelse holder op med at virke på en iPhone, og den første tilskyndelse er at lede efter et certifikat at rette det med. Før du aktiverer en rod eller sletter en profil, skal du afklare, hvad der faktisk er installeret, og hvilken rolle det spiller. Et certifikat kan identificere klienten, identificere serveren eller levere en udsteder, som enheden skal have tillid til, og de tre opgaver har forskelligt omfang og forskellige reparationsveje. Rækkefølgen nedenfor begynder med profilen og indsnævrer derefter til rollen og tillidsbeslutningen. Hvert trin efterlader en note, du kan sammenligne senere.

Start i VPN og enhedsstyring

Åbn Indstillinger, derefter Generelt, derefter VPN og enhedsstyring. Skærmen viser konfigurationsprofiler og enhedens styringsstatus. En profil kan indeholde flere nyttelaster, så åbn den relevante og læs dens kilde og dens certifikatnyttelaster i stedet for at læse profilnavnet.

Hvis enheden er overvåget eller tilmeldt enhedsstyring, ejes nogle poster af organisationen og kan ikke redigeres lokalt. Notér kilden, før du planlægger ændringer, for en administreret profil, du sletter, kommer normalt tilbage.

Afklar hvilken rolle certifikatet spiller

Et klientidentitetscertifikat er parret med en privat nøgle, der ligger i enhedens nøglering. Et servercertifikat præsenteres af gatewayen og valideres af klienten. Et rod- eller mellemliggende certifikat er en udsteder, som enheden bedes have tillid til. De to første bruges af forbindelsen; det tredje ændrer, hvordan validering virker for alt, der kæder til det. Skriv udstederen ned, før du ændrer noget. Den note er det, du sammenligner med, hvis tilliden bryder sammen et andet sted.

En offentlig certifikatvisning afslører eller eksporterer ikke nødvendigvis den matchende private nøgle, og bør ikke gøre det. Hvis VPN’en kræver en klientidentitet, skal nøglen være i nøgleringen og knyttet til certifikatet, hvilket er en anden kontrol end at se certifikatet på listen.

Kontrollér tillid, men kun for den rigtige udsteder

Apple dokumenterer, at et rodcertifikat installeret manuelt via en profil ikke automatisk er betroet til SSL. Skærmen Indstillinger for certifikattillid styrer, om den manuelt installerede rod er betroet, og aktivering påvirker hver forbindelse, der kæder til den udsteder, ikke kun VPN’en.

Netop den bredde er grunden til at bekræfte den tilsigtede organisatoriske opsætning gennem en verificeret kanal, før du slår kontakten om. En VPN-apps private CA kan have et andet omfang end en systemdækkende rod, og at aktivere roden for at rette en app kan udvide tilliden langt ud over det oprindelige problem.

Læs fejlen, før du udskifter noget

Et værtsnavn, der ikke stemmer, et udløbet bladcertifikat, en ufuldstændig kæde og en manglende privat nøgle er fire forskellige fejl. De kan give ensartede synlige meddelelser, så kontrollér den faktiske fejltekst og enhedens dato og tid, før du udskifter materiale.

Hvis fejlen nævner serveridentiteten, er problemet sandsynligvis slet ikke et klientcertifikat. Hvis den nævner en ubetroet udsteder, se på kæden og tillidsindstillingen. At udskifte en fungerende klientidentitet, fordi servercertifikatet er udløbet, spilder en dag og ændrer intet.

Fjern eller geninstallér med en gendannelsesplan

Fjernelse af en profil kan fjerne tilknyttede indstillinger og data, og på en administreret enhed kan det kræve administratorens afviklingsprocedure. Spørg, hvad profilen ellers bærer, før du sletter den, og behold en måde at gendanne konfigurationen på hvis forbindelsen stadig fejler bagefter.

Supportartiklen fra Apple beskriver installation af profiler og tillidsadfærd. Brug den til at bekræfte, hvad enheden skal have tillid til, og ændr derefter én ting ad gangen og test VPN’en igen fra en ny forbindelse.