Cara Menyemak Sijil VPN yang Dipasang pada iPhone

Sambungan VPN berhenti berfungsi pada iPhone, dan naluri pertama ialah mencari sijil untuk membaikinya. Sebelum mendayakan akar atau memadam profil, kenal pasti apa yang sebenarnya dipasang dan peranan yang dimainkannya. Sijil boleh mengenal pasti klien, mengenal pasti pelayan atau membekalkan pengeluar yang patut dipercayai oleh peranti, dan ketiga-tiga tugas itu mempunyai skop serta laluan pembaikan yang berbeza. Urutan di bawah bermula dengan profil, kemudian menyempit kepada peranan dan keputusan kepercayaan. Setiap langkah meninggalkan nota yang boleh anda bandingkan kemudian.

Mulakan di VPN dan Pengurusan Peranti

Buka Tetapan, kemudian Umum, kemudian VPN dan Pengurusan Peranti. Skrin ini menyenaraikan profil konfigurasi dan status pengurusan peranti. Satu profil boleh mengandungi beberapa muatan, jadi buka yang berkaitan dan baca sumbernya serta muatan sijilnya dan bukannya membaca nama profil.

Jika peranti diawasi atau didaftarkan dalam pengurusan peranti, sesetengah entri dimiliki oleh organisasi dan tidak boleh diedit secara setempat. Catat sumbernya sebelum merancang sebarang perubahan, kerana profil terurus yang anda padam biasanya akan kembali.

Kenal pasti peranan yang dimainkan oleh sijil

Sijil identiti klien dipasangkan dengan kunci peribadi yang disimpan dalam rantai kunci peranti. Sijil pelayan dibentangkan oleh gerbang dan disahkan oleh klien. Sijil akar atau perantaraan ialah pengeluar yang diminta dipercayai oleh peranti. Dua yang pertama digunakan oleh sambungan; yang ketiga mengubah cara pengesahan berfungsi untuk apa-apa yang berantai kepadanya. Catat pengeluar sebelum mengubah apa-apa. Nota itulah yang anda bandingkan jika kepercayaan rosak di tempat lain.

Paparan sijil awam tidak semestinya mendedahkan atau mengeksport kunci peribadi yang sepadan, dan ia tidak sepatutnya berbuat demikian. Jika VPN memerlukan identiti klien, kunci itu mesti ada dalam rantai kunci dan dikaitkan dengan sijil, iaitu pemeriksaan berbeza daripada melihat sijil tersenarai.

Semak kepercayaan, tetapi hanya untuk pengeluar yang betul

Apple mendokumenkan bahawa sijil akar yang dipasang secara manual melalui profil tidak dipercayai secara automatik untuk SSL. Skrin Tetapan Kepercayaan Sijil mengawal sama ada akar yang dipasang secara manual itu dipercayai, dan mendayakannya menjejaskan setiap sambungan yang berantai kepada pengeluar tersebut, bukan hanya VPN.

Keluasan itulah sebabnya susunan organisasi yang dimaksudkan perlu disahkan melalui saluran yang disahkan sebelum menukar suis. CA peribadi aplikasi VPN mungkin mempunyai skop berbeza daripada akar seluruh sistem, dan mendayakan akar untuk membaiki satu aplikasi boleh meluaskan kepercayaan jauh melebihi masalah asal.

Baca ralat sebelum menggantikan apa-apa

Ketidakpadanan nama hos, sijil daun yang tamat tempoh, rantaian tidak lengkap dan kunci peribadi yang hilang ialah empat kegagalan berbeza. Semuanya boleh menghasilkan mesej yang kelihatan serupa, jadi semak teks ralat sebenar serta tarikh dan masa peranti sebelum menggantikan bahan.

Jika ralat menyebut identiti pelayan, masalahnya mungkin bukan sijil klien langsung. Jika ia menyebut pengeluar yang tidak dipercayai, lihat rantaian dan tetapan kepercayaan. Menggantikan identiti klien yang berfungsi kerana sijil pelayan tamat tempoh membuang satu hari dan tidak mengubah apa-apa.

Alih keluar atau pasang semula dengan pelan pemulihan

Mengalih keluar profil boleh mengalih keluar tetapan dan data berkaitan, dan pada peranti terurus ia mungkin memerlukan prosedur persaraan pentadbir. Tanya apa lagi yang dibawa profil sebelum memadamnya, dan simpan cara untuk memulihkan konfigurasi jika sambungan masih gagal selepas itu.

Artikel sokongan Apple menerangkan pemasangan profil dan tingkah laku kepercayaan. Gunakannya untuk mengesahkan apa yang sepatutnya dipercayai oleh peranti, kemudian ubah satu perkara pada satu masa dan uji VPN semula dari sambungan baharu.