Korleis kontrollere VPN-sertifikat som er installerte på ein iPhone

Ei VPN-tilkopling sluttar å verke på ein iPhone, og den første impulsen er å leite etter eit sertifikat for å rette ho. Før du aktiverer ei rot eller slettar ein profil, bør du finne ut kva som faktisk er installert og kva rolle det spelar. Eit sertifikat kan identifisere klienten, identifisere tenaren eller levere ein utferdar som eininga skal stole på, og desse tre oppgåvene har ulikt omfang og ulike reparasjonsvegar. Rekkjefølgja nedanfor byrjar med profilen og snevrar seg deretter inn mot rolla og tillitsavgjerda. Kvart steg lèt etter seg eit notat du kan samanlikne seinare.

Start i VPN og einingstyring

Opne Innstillingar, deretter Generelt, deretter VPN og einingstyring. Denne skjermen viser konfigurasjonsprofilar og styringsstatusen til eininga. Ein profil kan innehalde fleire nyttelaster, så opne den relevante og les kjelda og sertifikatnyttelastene i staden for å lese profilnamnet.

Viss eininga er overvaka eller registrert i einingstyring, er nokre oppføringar eigde av organisasjonen og kan ikkje redigerast lokalt. Noter kjelda før du planlegg ei endring, for ein styrt profil du slettar kjem vanlegvis tilbake.

Finn ut kva rolle sertifikatet spelar

Eit klientidentitetssertifikat er para med ein privat nøkkel som ligg i nøkkelringen til eininga. Eit tenarsertifikat vert presentert av gatewayen og validert av klienten. Eit rot- eller mellomsertifikat er ein utferdar eininga vert beden om å stole på. Dei to første vert brukte av tilkoplinga; det tredje endrar korleis validering verkar for alt som kjedar seg til det. Skriv ned utferdaren før du endrar noko. Det notatet er det du samanliknar med om tilliten bryt saman ein annan stad.

Ei offentleg sertifikatvising avdekkjer eller eksporterer ikkje nødvendigvis den tilhøyrande private nøkkelen, og bør ikkje gjere det. Viss VPN-en treng ein klientidentitet, må nøkkelen finnast i nøkkelringen og vere knytt til sertifikatet, noko som er ein annan kontroll enn å sjå sertifikatet i lista.

Kontroller tillit, men berre for rett utferdar

Apple dokumenterer at eit rotsertifikat installert manuelt via ein profil ikkje automatisk er klarert for SSL. Skjermen Innstillingar for sertifikattillit styrer om den manuelt installerte rota er klarert, og aktivering påverkar kvar tilkopling som kjedar seg til den utferdaren, ikkje berre VPN-en.

Nettopp denne breidda er grunnen til å stadfeste det tiltenkte organisasjonsoppsettet gjennom ein verifisert kanal før du vrir om brytaren. Ein privat CA for ein VPN-app kan ha eit anna omfang enn ei systemomfattande rot, og å aktivere rota for å rette ein app kan utvide tilliten langt utover det opphavlege problemet.

Les feilen før du byter ut noko

Eit vertsnamn som ikkje stemmer, eit utløpt bladsertifikat, ei ufullstendig kjede og ein manglande privat nøkkel er fire ulike feil. Dei kan gje liknande synlege meldingar, så kontroller den faktiske feilteksten og datoen og klokkeslettet til eininga før du byter ut materiell.

Viss feilen nemner tenaridentiteten, er problemet truleg ikkje eit klientsertifikat i det heile. Viss han nemner ein ikkje-klarert utferdar, sjå på kjeda og tillitsinnstillinga. Å byte ut ein fungerande klientidentitet fordi tenarsertifikatet er utløpt, kostar ein dag og endrar ingenting.

Fjern eller installer på nytt med ein gjenopprettingsplan

Fjerning av ein profil kan fjerne tilknytte innstillingar og data, og på ei styrt eining kan det krevje avviklingsprosedyren til administratoren. Spør kva profilen elles ber før du slettar han, og hald på ein måte å gjenopprette konfigurasjonen på viss tilkoplinga framleis feilar etterpå.

Støtteartikkelen frå Apple skildrar profilinstallasjon og tillitsåtferd. Bruk han til å stadfeste kva eininga skal stole på, og endre deretter éin ting om gongen og test VPN-en på nytt frå ei ny tilkopling.