Kako provjeriti VPN certifikate instalirane na iPhoneu

VPN veza prestane raditi na iPhoneu, a prva je pomisao tražiti certifikat koji bi to popravio. Prije nego što omogućite korijenski certifikat ili izbrišete profil, utvrdite što je zapravo instalirano i koju ulogu ima. Certifikat može identificirati klijenta, identificirati poslužitelj ili dati izdavatelja kojem uređaj treba vjerovati, a ta tri posla imaju različit opseg i različite putove popravka. Redoslijed ispod počinje profilom, zatim se sužava na ulogu i odluku o povjerenju. Svaki korak ostavlja bilješku koju možete kasnije usporediti.

Počnite u VPN-u i upravljanju uređajem

Otvorite Postavke, zatim Općenito, zatim VPN i upravljanje uređajem. Ovaj zaslon navodi konfiguracijske profile i status upravljanja uređajem. Profil može sadržavati nekoliko tereta, zato otvorite odgovarajući i pročitajte njegov izvor i njegove terete certifikata, umjesto da čitate naziv profila.

Ako je uređaj pod nadzorom ili upisan u upravljanje uređajima, neki unosi pripadaju organizaciji i ne mogu se lokalno uređivati. Zabilježite izvor prije nego što planirate bilo kakvu promjenu, jer upravljani profil koji izbrišete obično se vraća.

Utvrdite koju ulogu certifikat ima

Certifikat identiteta klijenta uparen je s privatnim ključem pohranjenim u privjesku ključeva uređaja. Certifikat poslužitelja predstavlja pristupnik, a klijent ga provjerava. Korijenski ili posredni certifikat je izdavatelj kojem se od uređaja traži da vjeruje. Prva dva koristi veza; treći mijenja način na koji provjera radi za sve što se lančano veže na njega. Zapišite izdavatelja prije nego što bilo što promijenite. Ta bilješka je ono s čim uspoređujete ako se povjerenje pokvari negdje drugdje.

Javni prikaz certifikata ne mora nužno otkriti ili izvesti odgovarajući privatni ključ i ne bi trebao. Ako VPN-u treba identitet klijenta, ključ mora biti prisutan u privjesku ključeva i povezan s certifikatom, što je druga provjera od pukog viđenja certifikata na popisu.

Provjerite povjerenje, ali samo za pravi izdavatelj

Apple dokumentira da se korijenski certifikat instaliran ručno putem profila ne smatra automatski pouzdanim za SSL. Zaslon Postavke povjerenja certifikata kontrolira je li taj ručno instalirani korijen pouzdan, a njegovo omogućavanje utječe na svaku vezu koja se lančano veže na tog izdavatelja, ne samo na VPN.

Upravo je ta širina razlog da provjerite predviđenu organizacijsku postavku provjerenim kanalom prije nego što prebacite prekidač. Privatni CA VPN aplikacije može imati drugačiji opseg od sistemskog korijena, a omogućavanje korijena da popravite jednu aplikaciju može proširiti povjerenje daleko izvan izvornog problema.

Pročitajte grešku prije nego što bilo što zamijenite

Nepodudaranje naziva hosta, istekao završni certifikat, nepotpun lanac i nedostajući privatni ključ četiri su različita kvara. Mogu proizvesti slične vidljive poruke, zato provjerite stvarni tekst greške i datum i vrijeme uređaja prije nego što zamijenite materijal.

Ako greška navodi identitet poslužitelja, problem vjerojatno uopće nije klijentski certifikat. Ako navodi nepouzdanog izdavatelja, pogledajte lanac i postavku povjerenja. Zamjena ispravnog klijentskog identiteta zato što je certifikat poslužitelja istekao gubi dan i ništa ne mijenja.

Uklonite ili ponovno instalirajte s planom oporavka

Uklanjanje profila može ukloniti povezane postavke i podatke, a na upravljanom uređaju može zahtijevati administratorov postupak povlačenja. Pitajte što još profil nosi prije nego što ga izbrišete, i zadržite način za vraćanje konfiguracije ako veza i dalje ne uspijeva nakon toga.

Članak podrške Applea opisuje instalaciju profila i ponašanje povjerenja. Koristite ga da potvrdite čemu uređaj treba vjerovati, zatim mijenjajte jednu stvar po jednu i ponovno testirajte VPN iz svježe veze.