Cara Memeriksa Sertifikat VPN yang Terpasang di iPhone

Koneksi VPN berhenti berfungsi di iPhone, dan naluri pertama adalah mencari sertifikat untuk memperbaikinya. Sebelum mengaktifkan akar atau menghapus profil, kenali apa yang sebenarnya terpasang dan peran apa yang dimainkannya. Sertifikat dapat mengidentifikasi klien, mengidentifikasi server, atau menyediakan penerbit yang harus dipercaya perangkat, dan ketiga tugas itu punya cakupan serta jalur perbaikan yang berbeda. Urutan di bawah dimulai dari profil, lalu menyempit ke peran dan keputusan kepercayaan. Setiap langkah meninggalkan catatan yang bisa Anda bandingkan nanti.

Mulai di VPN dan Manajemen Perangkat

Buka Pengaturan, lalu Umum, lalu VPN dan Manajemen Perangkat. Layar ini mencantumkan profil konfigurasi dan status manajemen perangkat. Satu profil dapat berisi beberapa muatan, jadi buka yang relevan dan baca sumbernya serta muatan sertifikatnya, bukan membaca nama profil.

Jika perangkat diawasi atau terdaftar dalam manajemen perangkat, sebagian entri dimiliki organisasi dan tidak dapat diedit secara lokal. Catat sumbernya sebelum merencanakan perubahan apa pun, karena profil terkelola yang Anda hapus biasanya kembali.

Kenali peran yang dimainkan sertifikat

Sertifikat identitas klien dipasangkan dengan kunci privat yang disimpan di keychain perangkat. Sertifikat server disajikan oleh gateway dan divalidasi oleh klien. Sertifikat akar atau perantara adalah penerbit yang diminta dipercaya oleh perangkat. Dua yang pertama dipakai koneksi; yang ketiga mengubah cara validasi bekerja untuk apa pun yang berantai ke sana. Catat penerbitnya sebelum mengubah apa pun. Catatan itulah yang Anda bandingkan jika kepercayaan rusak di tempat lain.

Tampilan sertifikat publik tidak selalu membuka atau mengekspor kunci privat yang cocok, dan memang tidak seharusnya. Jika VPN membutuhkan identitas klien, kunci harus ada di keychain dan terkait dengan sertifikat, yang merupakan pemeriksaan berbeda dari melihat sertifikat tercantum.

Periksa kepercayaan, tetapi hanya untuk penerbit yang benar

Apple mendokumentasikan bahwa sertifikat akar yang dipasang manual melalui profil tidak otomatis dipercaya untuk SSL. Layar Pengaturan Kepercayaan Sertifikat mengatur apakah akar yang dipasang manual itu dipercaya, dan mengaktifkannya memengaruhi setiap koneksi yang berantai ke penerbit tersebut, bukan hanya VPN.

Keluasan itulah alasan untuk memastikan tatanan organisasi yang dimaksud melalui saluran terverifikasi sebelum membalik sakelar. CA privat aplikasi VPN bisa punya cakupan berbeda dari akar seluruh sistem, dan mengaktifkan akar untuk memperbaiki satu aplikasi dapat memperluas kepercayaan jauh melampaui masalah awal.

Baca kesalahan sebelum mengganti apa pun

Ketidakcocokan nama host, sertifikat daun kedaluwarsa, rantai tidak lengkap, dan kunci privat yang hilang adalah empat kegagalan berbeda. Semuanya dapat menghasilkan pesan yang tampak serupa, jadi periksa teks kesalahan sebenarnya serta tanggal dan waktu perangkat sebelum mengganti materi.

Jika kesalahan menyebut identitas server, masalahnya mungkin bukan sertifikat klien sama sekali. Jika menyebut penerbit yang tidak tepercaya, lihat rantai dan pengaturan kepercayaan. Mengganti identitas klien yang berfungsi karena sertifikat server kedaluwarsa membuang satu hari dan tidak mengubah apa pun.

Hapus atau pasang ulang dengan rencana pemulihan

Menghapus profil dapat menghapus pengaturan dan data terkait, dan pada perangkat terkelola mungkin memerlukan prosedur pemberhentian dari administrator. Tanyakan apa lagi yang dibawa profil sebelum menghapusnya, dan simpan cara untuk memulihkan konfigurasi jika koneksi masih gagal sesudahnya.

Artikel dukungan Apple menjelaskan pemasangan profil dan perilaku kepercayaan. Gunakan untuk memastikan apa yang seharusnya dipercaya perangkat, lalu ubah satu hal setiap kali dan uji VPN lagi dari koneksi baru.