چگونه گواهی‌های VPN نصب‌شده روی iPhone را بررسی کنیم
پیش از فعال‌کردن یک ریشه یا حذف یک تنظیمات برای رفع یک اتصال ناموفق، نمایه، نقش گواهی و دامنه اعتماد را مرور کنید.
اتصال VPN روی iPhone از کار می‌افتد و نخستین واکنش جست‌وجوی گواهی برای رفع آن است. پیش از فعال‌کردن یک ریشه یا حذف یک نمایه، مشخص کنید واقعاً چه چیزی نصب شده و چه نقشی دارد. گواهی می‌تواند مشتری را شناسایی کند، کارساز را شناسایی کند، یا صادرکننده‌ای را فراهم کند که دستگاه باید به آن اعتماد کند، و این سه کار دامنه و مسیرهای رفع متفاوتی دارند. ترتیب زیر از نمایه آغاز می‌شود و سپس به نقش و تصمیم اعتماد محدود می‌شود. هر گام یادداشتی باقی می‌گذارد که بعداً می‌توانید مقایسه کنید.
از VPN و مدیریت دستگاه شروع کنید
تنظیمات را باز کنید، سپس عمومی، سپس VPN و مدیریت دستگاه. این صفحه نمایه‌های پیکربندی و وضعیت مدیریت دستگاه را فهرست می‌کند. یک نمایه می‌تواند چندین بار مفید داشته باشد، پس نمایه مربوط را باز کنید و منبع و بارهای گواهی آن را بخوانید، نه نام نمایه را.
اگر دستگاه تحت نظارت است یا در مدیریت دستگاه ثبت شده است، برخی ورودی‌ها متعلق به سازمان‌اند و به‌صورت محلی قابل ویرایش نیستند. پیش از برنامه‌ریزی هر تغییری منبع را یادداشت کنید، زیرا نمایه مدیریت‌شده‌ای که حذف می‌کنید معمولاً بازمی‌گردد.
مشخص کنید گواهی چه نقشی دارد
گواهی هویت مشتری با کلید خصوصی ذخیره‌شده در جاکلیدی دستگاه جفت می‌شود. گواهی کارساز را دروازه ارائه می‌کند و مشتری آن را اعتبارسنجی می‌کند. گواهی ریشه یا میانی صادرکننده‌ای است که از دستگاه خواسته می‌شود به آن اعتماد کند. دو مورد نخست را اتصال به کار می‌برد؛ مورد سوم تغییر می‌دهد که اعتبارسنجی برای هر چیزی که به آن زنجیر می‌شود چگونه کار کند. پیش از تغییر هر چیزی صادرکننده را بنویسید. همان یادداشت است که اگر اعتماد جای دیگری بشکند با آن مقایسه می‌کنید.
نمایش عمومی گواهی لزوماً کلید خصوصی متناظر را آشکار یا صادر نمی‌کند و نباید بکند. اگر VPN به هویت مشتری نیاز دارد، کلید باید در جاکلیدی حاضر و به گواهی مرتبط باشد، که بررسی متفاوتی از دیدن گواهی در فهرست است.
اعتماد را بررسی کنید، اما فقط برای صادرکننده درست
Apple مستند می‌کند که گواهی ریشه‌ای که به‌صورت دستی از طریق نمایه نصب می‌شود به‌طور خودکار برای SSL قابل اعتماد نیست. صفحه تنظیمات اعتماد گواهی کنترل می‌کند که آیا آن ریشه دستی نصب‌شده قابل اعتماد است، و فعال‌کردن آن بر هر اتصالی که به آن صادرکننده زنجیر می‌شود اثر می‌گذارد، نه فقط بر VPN.
همین گستردگی دلیل آن است که پیش از چرخاندن کلید، تنظیم سازمانی مورد نظر را از مسیری تأییدشده تأیید کنید. CA خصوصی یک برنامه VPN می‌تواند دامنه‌ای متفاوت از یک ریشه سیستم‌گستر داشته باشد، و فعال‌کردن ریشه برای رفع یک برنامه می‌تواند اعتماد را بسیار فراتر از مشکل اصلی گسترش دهد.
پیش از جایگزینی هر چیزی خطا را بخوانید
ناسازگاری نام میزبان، گواهی برگ منقضی، زنجیره ناقص و کلید خصوصی مفقود چهار خرابی متفاوت‌اند. می‌توانند پیام‌های ظاهری مشابه تولید کنند، پس متن واقعی خطا و تاریخ و ساعت دستگاه را پیش از جایگزینی مواد بررسی کنید.
اگر خطا هویت کارساز را نام می‌برد، مشکل احتمالاً اصلاً گواهی مشتری نیست. اگر صادرکننده نامعتبر را نام می‌برد، زنجیره و تنظیم اعتماد را ببینید. جایگزینی هویت مشتری سالم به‌خاطر انقضای گواهی کارساز یک روز را تلف می‌کند و چیزی را تغییر نمی‌دهد.
با برنامه بازیابی حذف یا دوباره نصب کنید
حذف یک نمایه می‌تواند تنظیمات و داده‌های مرتبط را حذف کند، و روی دستگاه مدیریت‌شده ممکن است رویه خارج‌سازی مدیر را لازم داشته باشد. پیش از حذف بپرسید نمایه چه چیز دیگری حمل می‌کند، و راهی برای بازیابی پیکربندی نگه دارید اگر اتصال پس از آن همچنان ناموفق بود.
مقاله پشتیبانی Apple نصب نمایه و رفتار اعتماد را توضیح می‌دهد. از آن برای تأیید آنچه دستگاه باید به آن اعتماد کند استفاده کنید، سپس هر بار یک چیز را تغییر دهید و VPN را از اتصالی تازه دوباره بیازمایید.