Како да ги проверите VPN сертификатите инсталирани на iPhone

VPN врската престанува да работи на iPhone и првиот импулс е да се бара сертификат за да се поправи. Пред да овозможите корен или да избришете профил, утврдете што е всушност инсталирано и каква улога игра. Сертификатот може да го идентификува клиентот, да го идентификува серверот или да обезбеди издавач на кој уредот треба да му верува, и овие три задачи имаат различен опсег и различни патеки за поправка. Редоследот подолу започнува со профилот, потоа се стеснува до улогата и одлуката за доверба. Секој чекор остава белешка што можете да ја споредите подоцна.

Започнете во VPN и управување со уред

Отворете Поставки, потоа Општо, потоа VPN и управување со уред. Овој екран ги наведува конфигурациските профили и статусот на управување со уредот. Профилот може да содржи неколку товари, затоа отворете го соодветниот и прочитајте го неговиот извор и неговите товари за сертификати, наместо да го читате името на профилот.

Ако уредот е под надзор или е запишан во управувањето со уреди, некои записи се сопственост на организацијата и не можат локално да се уредуваат. Забележете го изворот пред да планирате каква било промена, бидејќи управуван профил што ќе го избришете обично се враќа.

Утврдете каква улога игра сертификатот

Сертификатот за идентитет на клиент е спарен со приватен клуч чуван во привезокот со клучеви на уредот. Сертификатот за сервер го презентира портата и клиентот го проверува. Коренскиот или средниот сертификат е издавач на кој од уредот се бара да му верува. Првите два ги користи врската; третиот го менува начинот на кој работи проверката за сè што се врзува во ланец со него. Запишете го издавачот пред да промените нешто. Таа белешка е она со што споредувате ако довербата се скрши на друго место.

Јавниот приказ на сертификат не мора нужно да го открие или извезе соодветниот приватен клуч и не треба да го прави тоа. Ако VPN бара идентитет на клиент, клучот мора да биде присутен во привезокот со клучеви и поврзан со сертификатот, што е поинаква проверка од гледање на сертификатот во списокот.

Проверете доверба, но само за вистинскиот издавач

Apple документира дека коренскиот сертификат инсталиран рачно преку профил не е автоматски доверлив за SSL. Екранот Поставки за доверба на сертификати контролира дали на тој рачно инсталиран корен му се верува, а неговото овозможување влијае на секоја врска што се врзува во ланец со тој издавач, не само на VPN.

Токму таа ширина е причината да ја потврдите предвидената организациска поставеност преку проверен канал пред да го префрлите прекинувачот. Приватниот CA на VPN апликацијата може да има различен опсег од системски корен, а овозможувањето на коренот за да поправите една апликација може да ја прошири довербата далеку надвор од првичниот проблем.

Прочитајте ја грешката пред да замените нешто

Несовпаѓање на името на домаќинот, истечен лист сертификат, нецелосен ланец и отсутен приватен клуч се четири различни дефекти. Тие можат да создадат слични видливи пораки, затоа проверете го вистинскиот текст на грешката и датумот и времето на уредот пред да замените материјал.

Ако грешката го наведува идентитетот на серверот, проблемот веројатно воопшто не е клиентски сертификат. Ако наведува недоверлив издавач, погледнете го ланецот и поставката за доверба. Замената на работен клиентски идентитет затоа што истекол сертификатот на серверот губи еден ден и не менува ништо.

Отстранете или преинсталирајте со план за обновување

Отстранувањето на профил може да ги отстрани поврзаните поставки и податоци, а на управуван уред може да бара процедурата за повлекување од администраторот. Прашајте што друго носи профилот пред да го избришете, и задржете начин да ја вратите конфигурацијата ако врската сè уште не успева потоа.

Статијата за поддршка на Apple го опишува инсталирањето профили и однесувањето на довербата. Користете ја за да потврдите на што треба да се потпира уредот, потоа менувајте по една работа и повторно тестирајте го VPN од нова врска.