Como comprobar os certificados VPN instalados nun iPhone

Unha conexión VPN deixa de funcionar nun iPhone e o primeiro impulso é buscar un certificado para arranxalo. Antes de habilitar unha raíz ou borrar un perfil, identifique que está instalado realmente e que papel cumpre. Un certificado pode identificar o cliente, identificar o servidor ou achegar un emisor no que o dispositivo debería confiar, e esas tres tarefas teñen alcances distintos e rutas de reparación distintas. A orde seguinte comeza polo perfil e despois estréitase cara á función e á decisión de confianza. Cada paso deixa unha nota que pode comparar máis adiante.

Comece en VPN e Xestión do dispositivo

Abra Axustes, logo Xeral, logo VPN e Xestión do dispositivo. Esta pantalla enumera os perfís de configuración e o estado de xestión do dispositivo. Un perfil pode conter varias cargas, así que abra o relevante e lea a súa orixe e as súas cargas de certificado en lugar de ler o nome do perfil.

Se o dispositivo está supervisado ou inscrito na xestión de dispositivos, algunhas entradas son propiedade da organización e non se poden editar localmente. Anote a orixe antes de planear calquera cambio, porque un perfil xestionado que elimine normalmente volverá.

Identifique que papel cumpre o certificado

Un certificado de identidade de cliente emparellase cunha clave privada gardada no chaveiro do dispositivo. Un certificado de servidor preséntao a pasarela e valídao o cliente. Un certificado raíz ou intermedio é un emisor no que se lle pide ao dispositivo que confíe. Os dous primeiros úsaos a conexión; o terceiro cambia como funciona a validación para todo o que encadea con el. Anote o emisor antes de cambiar nada. Esa nota é coa que compara se a confianza se rompe noutro sitio.

A visualización pública dun certificado non expón nin exporta necesariamente a clave privada correspondente, e non debería. Se a VPN precisa unha identidade de cliente, a clave debe estar no chaveiro e asociada ao certificado, o que é unha comprobación distinta de ver o certificado na lista.

Comprobe a confianza, pero só para o emisor correcto

Apple documenta que un certificado raíz instalado manualmente mediante un perfil non é de confianza automaticamente para SSL. A pantalla Axustes de confianza de certificados controla se esa raíz instalada manualmente é de confianza, e habilitala afecta a cada conexión que encadea con ese emisor, non só á VPN.

Esa amplitude é a razón para confirmar a configuración organizativa prevista mediante unha canle verificada antes de accionar o interruptor. Unha CA privada dunha aplicación VPN pode ter un alcance distinto do dunha raíz de todo o sistema, e habilitar a raíz para arranxar unha aplicación pode ampliar a confianza moito máis aló do problema orixinal.

Lea o erro antes de substituír nada

Unha discrepancia de nome de host, un certificado folla caducado, unha cadea incompleta e unha clave privada ausente son catro fallos distintos. Poden producir mensaxes visibles parecidas, así que comprobe o texto real do erro e a data e a hora do dispositivo antes de substituír material.

Se o erro nomea a identidade do servidor, o problema probablemente non sexa ningún certificado de cliente. Se nomea un emisor non confiable, mire a cadea e o axuste de confianza. Substituír unha identidade de cliente que funciona porque caducou o certificado do servidor perde un día e non cambia nada.

Elimine ou reinstale cun plan de recuperación

Eliminar un perfil pode eliminar axustes e datos asociados, e nun dispositivo xestionado pode requirir o procedemento de retirada do administrador. Pregunte que máis leva o perfil antes de borralo, e conserve unha forma de restaurar a configuración se a conexión segue fallando despois.

O artigo de asistencia de Apple describe a instalación de perfís e o comportamento da confianza. Úseo para confirmar en que debe confiar o dispositivo, logo cambie unha cousa cada vez e probe a VPN de novo desde unha conexión nova.