Slik kontrollerer du VPN-sertifikater installert på en iPhone

En VPN-tilkobling slutter å virke på en iPhone, og den første impulsen er å lete etter et sertifikat for å rette den. Før du aktiverer en rot eller sletter en profil, bør du finne ut hva som faktisk er installert og hvilken rolle det spiller. Et sertifikat kan identifisere klienten, identifisere serveren eller levere en utsteder som enheten skal stole på, og disse tre oppgavene har ulikt omfang og ulike reparasjonsveier. Rekkefølgen nedenfor starter med profilen og snevrer seg deretter inn mot rollen og tillitsbeslutningen. Hvert trinn etterlater et notat du kan sammenligne senere.

Start i VPN og enhetsadministrasjon

Åpne Innstillinger, deretter Generelt, deretter VPN og enhetsadministrasjon. Denne skjermen viser konfigurasjonsprofiler og enhetens administrasjonsstatus. En profil kan inneholde flere nyttelaster, så åpne den relevante og les kilden og sertifikatnyttelastene i stedet for å lese profilnavnet.

Hvis enheten er overvåket eller registrert i enhetsadministrasjon, eies noen oppføringer av organisasjonen og kan ikke redigeres lokalt. Noter kilden før du planlegger en endring, for en administrert profil du sletter, kommer vanligvis tilbake.

Finn ut hvilken rolle sertifikatet spiller

Et klientidentitetssertifikat er paret med en privat nøkkel som ligger i enhetens nøkkelring. Et serversertifikat presenteres av gatewayen og valideres av klienten. Et rot- eller mellomliggende sertifikat er en utsteder enheten bes om å stole på. De to første brukes av tilkoblingen; det tredje endrer hvordan validering virker for alt som kjeder seg til det. Skriv ned utstederen før du endrer noe. Det notatet er det du sammenligner med hvis tilliten bryter sammen et annet sted.

En offentlig sertifikatvisning avdekker eller eksporterer ikke nødvendigvis den tilhørende private nøkkelen, og bør ikke gjøre det. Hvis VPN-en trenger en klientidentitet, må nøkkelen finnes i nøkkelringen og være knyttet til sertifikatet, noe som er en annen kontroll enn å se sertifikatet i listen.

Kontroller tillit, men bare for riktig utsteder

Apple dokumenterer at et rotsertifikat installert manuelt via en profil ikke automatisk er klarert for SSL. Skjermen Innstillinger for sertifikattillit styrer om den manuelt installerte roten er klarert, og aktivering påvirker hver tilkobling som kjeder seg til den utstederen, ikke bare VPN-en.

Nettopp denne bredden er grunnen til å bekrefte det tiltenkte organisasjonsoppsettet gjennom en verifisert kanal før du vrir om bryteren. En privat CA for en VPN-app kan ha et annet omfang enn en systemomfattende rot, og å aktivere roten for å rette én app kan utvide tilliten langt utover det opprinnelige problemet.

Les feilen før du bytter ut noe

Et vertsnavn som ikke stemmer, et utløpt bladsertifikat, en ufullstendig kjede og en manglende privat nøkkel er fire forskjellige feil. De kan gi liknende synlige meldinger, så kontroller den faktiske feilteksten og enhetens dato og klokkeslett før du bytter ut materiell.

Hvis feilen nevner serveridentiteten, er problemet sannsynligvis ikke et klientsertifikat i det hele tatt. Hvis den nevner en ikke-klarert utsteder, se på kjeden og tillitsinnstillingen. Å bytte ut en fungerende klientidentitet fordi serversertifikatet er utløpt, koster en dag og endrer ingenting.

Fjern eller installer på nytt med en gjenopprettingsplan

Fjerning av en profil kan fjerne tilknyttede innstillinger og data, og på en administrert enhet kan det kreve administratorens avviklingsprosedyre. Spør hva profilen ellers bærer før du sletter den, og behold en måte å gjenopprette konfigurasjonen på hvis tilkoblingen fortsatt feiler etterpå.

Støtteartikkelen fra Apple beskriver profilinstallasjon og tillitsatferd. Bruk den til å bekrefte hva enheten skal stole på, og endre deretter én ting om gangen og test VPN-en på nytt fra en ny tilkobling.