Kā pārbaudīt iPhone ierīkotos VPN sertifikātus

VPN savienojums pārstāj darboties iPhone ierīcē, un pirmā vēlme ir meklēt sertifikātu, lai to izlabotu. Pirms iespējojat sakni vai dzēšat profilu, noskaidrojiet, kas patiešām ir ierīkots un kāda loma tam ir. Sertifikāts var identificēt klientu, identificēt serveri vai sniegt izdevēju, kuram ierīcei būtu jāuzticas, un šiem trim uzdevumiem ir atšķirīgs apjoms un atšķirīgi labošanas ceļi. Zemāk redzamā secība sākas ar profilu un pēc tam sašaurinās līdz lomai un uzticēšanās lēmumam. Katrs solis atstāj piezīmi, ko vēlāk varat salīdzināt.

Sāciet sadaļā VPN un ierīces pārvaldība

Atveriet Iestatījumi, pēc tam Vispārīgi, pēc tam VPN un ierīces pārvaldība. Šis ekrāns uzskaita konfigurācijas profilus un ierīces pārvaldības statusu. Profilā var būt vairākas datu kravas, tāpēc atveriet attiecīgo un lasiet tā avotu un sertifikāta kravas, nevis profila nosaukumu.

Ja ierīce ir uzraudzībā vai reģistrēta ierīču pārvaldībā, daži ieraksti pieder organizācijai un tos nevar rediģēt lokāli. Pierakstiet avotu pirms jebkādu izmaiņu plānošanas, jo dzēsts pārvaldīts profils parasti atgriežas.

Nosakiet, kāda loma ir sertifikātam

Klienta identitātes sertifikāts ir savienots pārī ar privāto atslēgu, kas glabājas ierīces atslēgu saišķī. Servera sertifikātu uzrāda vārteja, un klients to pārbauda. Saknes vai starpposma sertifikāts ir izdevējs, kuram ierīcei tiek lūgts uzticēties. Pirmos divus izmanto savienojums; trešais maina to, kā validācija darbojas visam, kas ar to saistās ķēdē. Pierakstiet izdevēju pirms kaut kā maiņas. Šī piezīme ir tas, ar ko salīdzināt, ja uzticēšanās sabrūk citur.

Publiska sertifikāta parādīšana ne vienmēr atklāj vai eksportē atbilstošo privāto atslēgu, un tai arī nevajadzētu to darīt. Ja VPN nepieciešama klienta identitāte, atslēgai jābūt atslēgu saišķī un saistītai ar sertifikātu, un tā ir cita pārbaude nekā sertifikāta redzēšana sarakstā.

Pārbaudiet uzticēšanos, bet tikai pareizajam izdevējam

Apple dokumentē, ka saknes sertifikāts, kas ierīkots manuāli caur profilu, nav automātiski uzticams SSL. Sertifikātu uzticēšanās iestatījumu ekrāns kontrolē, vai šai manuāli ierīkotajai saknei uzticas, un tās iespējošana ietekmē katru savienojumu, kas saistās ar šo izdevēju, ne tikai VPN.

Tieši šis plašums ir iemesls apstiprināt paredzēto organizatorisko uzbūvi verificētā kanālā pirms slēdža pārslēgšanas. VPN lietotnes privātais CA var būt citā apjomā nekā sistēmas sakne, un saknes iespējošana vienas lietotnes labošanai var paplašināt uzticēšanos tālu pāri sākotnējai problēmai.

Izlasiet kļūdu pirms kaut kā aizstāšanas

Resursdatora nosaukuma neatbilstība, beidzies lapas sertifikāts, nepilnīga ķēde un trūkstoša privātā atslēga ir četras dažādas kļūmes. Tās var radīt līdzīgus redzamus ziņojumus, tāpēc pirms materiāla aizstāšanas pārbaudiet faktisko kļūdas tekstu un ierīces datumu un laiku.

Ja kļūda nosauc servera identitāti, problēma, iespējams, nemaz nav klienta sertifikāts. Ja tā nosauc neuzticamu izdevēju, apskatiet ķēdi un uzticēšanās iestatījumu. Darbojošās klienta identitātes aizstāšana tāpēc, ka beidzies servera sertifikāts, iztērē dienu un neko nemaina.

Noņemiet vai pārinstalējiet ar atkopšanas plānu

Profila noņemšana var noņemt saistītos iestatījumus un datus, un pārvaldītā ierīcē tas var prasīt administratora izstāšanās procedūru. Pajautājiet, ko vēl profils nes, pirms to dzēšat, un saglabājiet veidu, kā atjaunot konfigurāciju ja savienojums pēc tam joprojām neizdodas.

Apple atbalsta raksts apraksta profilu instalēšanu un uzticēšanās uzvedību. Izmantojiet to, lai apstiprinātu, kam ierīcei vajadzētu uzticēties, pēc tam mainiet vienu lietu vienlaikus un vēlreiz pārbaudiet VPN no jauna savienojuma.