Hogyan ellenőrizheti az iPhone-on telepített VPN-tanúsítványokat

Egy VPN-kapcsolat leáll az iPhone-on, és az első ösztön az, hogy tanúsítványt keressünk a javításhoz. Mielőtt rootot engedélyez vagy profilt töröl, állapítsa meg, mi van valójában telepítve, és milyen szerepet tölt be. Egy tanúsítvány azonosíthatja az ügyfelet, azonosíthatja a kiszolgálót, vagy olyan kibocsátót adhat, amelyben az eszköznek meg kell bíznia, és ennek a három feladatnak eltérő a hatóköre és a javítási útja. Az alábbi sorrend a profillal kezdődik, majd leszűkül a szerepre és a bizalmi döntésre. Minden lépés hagy egy jegyzetet, amelyet később összevethez.

Kezdje a VPN és eszközkezelés menüben

Nyissa meg a Beállításokat, majd az Általános, majd a VPN és eszközkezelés pontot. Ez a képernyő listázza a konfigurációs profilokat és az eszköz kezelési állapotát. Egy profil több hasznos terhet is tartalmazhat, ezért nyissa meg a megfelelőt, és olvassa el annak forrását és tanúsítvány-terheit, ne pedig a profil nevét.

Ha az eszköz felügyelet alatt áll vagy regisztrált az eszközkezelésbe, bizonyos bejegyzések a szervezet tulajdonában vannak, és helyben nem szerkeszthetők. Jegyezze fel a forrást, mielőtt bármilyen változást tervez, mert a törölt kezelt profil általában visszatér.

Határozza meg, milyen szerepe van a tanúsítványnak

Az ügyfél-identitás tanúsítvány egy, az eszköz kulcstartójában tárolt privát kulcshoz van párosítva. A kiszolgálótanúsítványt az átjáró mutatja be, és az ügyfél ellenőrzi. A root vagy köztes tanúsítvány olyan kibocsátó, amelyben az eszköznek meg kell bíznia. Az első kettőt a kapcsolat használja; a harmadik megváltoztatja, hogyan működik az ellenőrzés mindenre, ami hozzá láncolódik. Jegyezze fel a kibocsátót, mielőtt bármit módosít. Ez a jegyzet az, amihez hasonlít, ha a bizalom máshol megszakad.

A tanúsítvány nyilvános megjelenítése nem feltétlenül tárja fel vagy exportálja a hozzá tartozó privát kulcsot, és nem is kellene. Ha a VPN ügyfél-identitást igényel, a kulcsnak jelen kell lennie a kulcstartóban, és a tanúsítványhoz kell kapcsolódnia, ami más ellenőrzés, mint a tanúsítvány listán látása.

Ellenőrizze a bizalmat, de csak a megfelelő kibocsátóhoz

Az Apple dokumentálja, hogy a profilon keresztül kézzel telepített root-tanúsítvány nem megbízható automatikusan az SSL számára. A Tanúsítvány-bizalmi beállítások képernyő szabályozza, hogy az a kézzel telepített root megbízható-e, és engedélyezése minden olyan kapcsolatra hat, amely ehhez a kibocsátóhoz láncolódik, nem csak a VPN-re.

Éppen ez a szélesség az oka annak, hogy a kapcsoló átállítása előtt ellenőrzött csatornán erősítse meg a szándékolt szervezeti beállítást. Egy VPN-alkalmazás privát CA-ja más hatókörű lehet, mint egy rendszerszintű root, és a root engedélyezése egy alkalmazás javításához messze az eredeti probléma fölé szélesítheti a bizalmat.

Olvassa el a hibát, mielőtt bármit lecserélne

A hosztnév eltérése, a lejárt végponti tanúsítvány, a hiányos lánc és a hiányzó privát kulcs négy különböző hiba. Hasonló látható üzeneteket adhatnak, ezért az anyag cseréje előtt ellenőrizze a hiba tényleges szövegét, valamint az eszköz dátumát és idejét.

Ha a hiba a kiszolgáló identitását nevezi meg, a probléma valószínűleg egyáltalán nem ügyféltanúsítvány. Ha nem megbízható kibocsátót nevez meg, nézze meg a láncot és a bizalmi beállítást. Egy működő ügyfél-identitás cseréje amiatt, hogy a kiszolgálótanúsítvány lejárt, egy napot pazarol el, és semmit sem változtat.

Távolítsa el vagy telepítse újra helyreállítási tervvel

Egy profil eltávolítása eltávolíthatja a kapcsolódó beállításokat és adatokat, kezelt eszközön pedig szükség lehet az adminisztrátor kivonási eljárására. Kérdezze meg, mit hordoz még a profil, mielőtt törli, és tartson meg egy módot a konfiguráció helyreállítására ha a kapcsolat ezután is sikertelen.

Az Apple támogatási cikke leírja a profilok telepítését és a bizalom viselkedését. Használja arra, hogy megerősítse, miben kell megbíznia az eszköznek, majd egyszerre egy dolgot változtasson, és tesztelje újra a VPN-t friss kapcsolatból.