Πώς να ελέγξετε τα πιστοποιητικά VPN που είναι εγκατεστημένα σε iPhone

Μια σύνδεση VPN σταματά να λειτουργεί σε iPhone και η πρώτη παρόρμηση είναι να αναζητήσετε πιστοποιητικό για διόρθωση. Πριν ενεργοποιήσετε μια ρίζα ή διαγράψετε ένα προφίλ, προσδιορίστε τι είναι πραγματικά εγκατεστημένο και ποιον ρόλο παίζει. Ένα πιστοποιητικό μπορεί να ταυτοποιήσει τον πελάτη, να ταυτοποιήσει τον διακομιστή ή να παρέχει εκδότη στον οποίο η συσκευή πρέπει να έχει εμπιστοσύνη, και αυτές οι τρεις εργασίες έχουν διαφορετικό εύρος και διαφορετικές διαδρομές επιδιόρθωσης. Η σειρά παρακάτω ξεκινά από το προφίλ και μετά περιορίζεται στον ρόλο και την απόφαση εμπιστοσύνης. Κάθε βήμα αφήνει μια σημείωση που μπορείτε να συγκρίνετε αργότερα.

Ξεκινήστε στις ρυθμίσεις VPN και Διαχείριση συσκευής

Ανοίξτε τις Ρυθμίσεις, μετά Γενικά, μετά VPN και Διαχείριση συσκευής. Αυτή η οθόνη απαριθμεί τα προφίλ διαμόρφωσης και την κατάσταση διαχείρισης της συσκευής. Ένα προφίλ μπορεί να περιέχει πολλά ωφέλιμα φορτία, γι’ αυτό ανοίξτε το σχετικό και διαβάστε την πηγή του και τα φορτία πιστοποιητικών του αντί να διαβάζετε το όνομα του προφίλ.

Αν η συσκευή είναι υπό εποπτεία ή εγγεγραμμένη στη διαχείριση συσκευών, ορισμένες καταχωρίσεις ανήκουν στον οργανισμό και δεν μπορούν να επεξεργαστούν τοπικά. Σημειώστε την πηγή πριν σχεδιάσετε οποιαδήποτε αλλαγή, γιατί ένα διαχειριζόμενο προφίλ που διαγράφετε συνήθως επανέρχεται.

Προσδιορίστε ποιον ρόλο παίζει το πιστοποιητικό

Ένα πιστοποιητικό ταυτότητας πελάτη συνδυάζεται με ένα ιδιωτικό κλειδί που αποθηκεύεται στην κλειδοθήκη της συσκευής. Ένα πιστοποιητικό διακομιστή το παρουσιάζει η πύλη και το επικυρώνει ο πελάτης. Ένα πιστοποιητικό ρίζας ή ενδιάμεσο είναι ένας εκδότης στον οποίο ζητείται από τη συσκευή να έχει εμπιστοσύνη. Τα δύο πρώτα τα χρησιμοποιεί η σύνδεση· το τρίτο αλλάζει τον τρόπο που λειτουργεί η επικύρωση για οτιδήποτε αλυσιδώνει σε αυτό. Γράψτε τον εκδότη πριν αλλάξετε οτιδήποτε. Αυτή η σημείωση είναι με ό,τι συγκρίνετε αν η εμπιστοσύνη σπάσει αλλού.

Μια δημόσια προβολή πιστοποιητικού δεν εκθέτει ούτε εξάγει απαραίτητα το αντίστοιχο ιδιωτικό κλειδί, και δεν θα έπρεπε. Αν το VPN χρειάζεται ταυτότητα πελάτη, το κλειδί πρέπει να υπάρχει στην κλειδοθήκη και να συσχετίζεται με το πιστοποιητικό, κάτι που είναι διαφορετικός έλεγχος από το να βλέπετε το πιστοποιητικό στη λίστα.

Ελέγξτε την εμπιστοσύνη, αλλά μόνο για τον σωστό εκδότη

Η Apple τεκμηριώνει ότι ένα πιστοποιητικό ρίζας που εγκαθίσταται χειροκίνητα μέσω προφίλ δεν είναι αυτόματα αξιόπιστο για SSL. Η οθόνη Ρυθμίσεις εμπιστοσύνης πιστοποιητικών ελέγχει αν αυτή η χειροκίνητα εγκατεστημένη ρίζα είναι αξιόπιστη, και η ενεργοποίησή της επηρεάζει κάθε σύνδεση που αλυσιδώνει σε αυτόν τον εκδότη, όχι μόνο το VPN.

Ακριβώς αυτό το εύρος είναι ο λόγος να επιβεβαιώσετε την προβλεπόμενη οργανωτική ρύθμιση μέσω επαληθευμένου καναλιού πριν γυρίσετε τον διακόπτη. Ένα ιδιωτικό CA εφαρμογής VPN μπορεί να έχει διαφορετικό εύρος από μια ρίζα σε επίπεδο συστήματος, και η ενεργοποίηση της ρίζας για να διορθώσετε μια εφαρμογή μπορεί να διευρύνει την εμπιστοσύνη πολύ πέρα από το αρχικό πρόβλημα.

Διαβάστε το σφάλμα πριν αντικαταστήσετε οτιδήποτε

Μια αναντιστοιχία ονόματος κεντρικού υπολογιστή, ένα ληγμένο τελικό πιστοποιητικό, μια ημιτελής αλυσίδα και ένα απόν ιδιωτικό κλειδί είναι τέσσερις διαφορετικές αστοχίες. Μπορούν να παραγάγουν παρόμοια ορατά μηνύματα, γι’ αυτό ελέγξτε το πραγματικό κείμενο του σφάλματος και την ημερομηνία και ώρα της συσκευής πριν αντικαταστήσετε υλικό.

Αν το σφάλμα αναφέρει την ταυτότητα του διακομιστή, το πρόβλημα μάλλον δεν είναι καθόλου πιστοποιητικό πελάτη. Αν αναφέρει μη αξιόπιστο εκδότη, κοιτάξτε την αλυσίδα και τη ρύθμιση εμπιστοσύνης. Η αντικατάσταση μιας λειτουργικής ταυτότητας πελάτη επειδή έληξε το πιστοποιητικό του διακομιστή χάνει μια μέρα και δεν αλλάζει τίποτα.

Αφαιρέστε ή επανεγκαταστήστε με σχέδιο ανάκτησης

Η αφαίρεση ενός προφίλ μπορεί να αφαιρέσει σχετικές ρυθμίσεις και δεδομένα, και σε διαχειριζόμενη συσκευή μπορεί να απαιτεί τη διαδικασία απόσυρσης του διαχειριστή. Ρωτήστε τι άλλο φέρει το προφίλ πριν το διαγράψετε, και κρατήστε έναν τρόπο να επαναφέρετε τη διαμόρφωση αν η σύνδεση εξακολουθεί να αποτυγχάνει μετά.

Το άρθρο υποστήριξης της Apple περιγράφει την εγκατάσταση προφίλ και τη συμπεριφορά εμπιστοσύνης. Χρησιμοποιήστε το για να επιβεβαιώσετε τι πρέπει να εμπιστεύεται η συσκευή, μετά αλλάξτε ένα πράγμα τη φορά και δοκιμάστε ξανά το VPN από νέα σύνδεση.