Kuidas kontrollida iPhone’i paigaldatud VPN-sertifikaate

VPN-ühendus lakkab iPhone’is töötamast ja esimene tung on otsida sertifikaati, millega seda parandada. Enne juuresertifikaadi lubamist või profiili kustutamist tehke kindlaks, mis on tegelikult paigaldatud ja millist rolli see täidab. Sertifikaat võib tuvastada kliendi, tuvastada serveri või anda väljaandja, keda seade peaks usaldama, ja neil kolmel tööl on erinev ulatus ning erinevad parandusteed. Alljärgnev järjekord algab profiilist ja kitseneb seejärel rolli ning usaldusotsuseni. Iga samm jätab märkme, mida saate hiljem võrrelda.

Alustage jaotisest VPN ja seadmehaldus

Avage Seaded, seejärel Üldine, seejärel VPN ja seadmehaldus. See ekraan loetleb konfiguratsiooniprofiilid ja seadme haldusoleku. Üks profiil võib sisaldada mitut kasulikku koormust, seega avage asjakohane ja lugege selle allikat ning sertifikaadikoormusi, mitte profiili nime.

Kui seade on järelevalve all või seadmehaldusesse registreeritud, kuuluvad mõned kirjed organisatsioonile ja neid ei saa kohapeal muuta. Märkige allikas enne mis tahes muutuse kavandamist, sest hallatav profiil, mille kustutate, tuleb tavaliselt tagasi.

Tehke kindlaks, millist rolli sertifikaat täidab

Kliendi identiteedisertifikaat on paaritatud seadme võtmehoidlas hoitava privaatvõtmega. Serverisertifikaadi esitab lüüs ja klient valideerib selle. Juur- või vahesertifikaat on väljaandja, keda seadmel palutakse usaldada. Kaht esimest kasutab ühendus; kolmas muudab, kuidas valideerimine töötab kõige jaoks, mis sellega aheldub. Kirjutage väljaandja üles enne, kui midagi muudate. See märge on see, millega võrdlete, kui usaldus mujal katkeb.

Sertifikaadi avalik kuvamine ei paljasta ega ekspordi tingimata vastavat privaatvõtit ja ei peaks seda tegema. Kui VPN vajab kliendi identiteeti, peab võti olema võtmehoidlas ja sertifikaadiga seotud, mis on teistsugune kontroll kui sertifikaadi loendis nägemine.

Kontrollige usaldust, kuid ainult õige väljaandja puhul

Apple dokumenteerib, et profiili kaudu käsitsi paigaldatud juursertifikaat ei ole SSL-i jaoks automaatselt usaldusväärne. Sertifikaadi usaldusseadete ekraan juhib, kas see käsitsi paigaldatud juur on usaldusväärne, ja selle lubamine mõjutab iga ühendust, mis selle väljaandjaga aheldub, mitte ainult VPN-i.

Just see laius on põhjus kinnitada kavandatud organisatsiooniline seadistus kontrollitud kanali kaudu enne lüliti ümberlülitamist. VPN-rakenduse privaatne CA võib olla erineva ulatusega kui süsteemne juur, ja juure lubamine ühe rakenduse parandamiseks võib laiendada usaldust kaugele algse probleemi taha.

Lugege viga enne, kui midagi asendate

Hostinime mittevastavus, aegunud lehtsertifikaat, puudulik ahel ja puuduv privaatvõti on neli erinevat riket. Need võivad tekitada sarnaseid nähtavaid teateid, seega kontrollige tegelikku veateksti ning seadme kuupäeva ja kellaaega enne materjali asendamist.

Kui viga nimetab serveri identiteeti, ei ole probleem tõenäoliselt üldse kliendisertifikaat. Kui see nimetab mitteusaldusväärset väljaandjat, vaadake ahelat ja usaldusseadet. Töötava kliendi identiteedi asendamine seetõttu, et serverisertifikaat aegus, raiskab päeva ega muuda midagi.

Eemaldage või installige uuesti taastamisplaaniga

Profiili eemaldamine võib eemaldada seotud seaded ja andmed, ning hallataval seadmel võib see nõuda administraatori tegevusest kõrvaldamise protseduuri. Küsige, mida veel profiil kannab, enne selle kustutamist, ja hoidke alles viis konfiguratsiooni taastamiseks kui ühendus pärast seda ikka ei õnnestu.

Apple’i tugitehniline artikkel kirjeldab profiilide paigaldamist ja usalduskäitumist. Kasutage seda, et kinnitada, mida seade peaks usaldama, seejärel muutke korraga ühte asja ja testige VPN-i uuesti värskest ühendusest.