Jak sprawdzić certyfikaty VPN zainstalowane na iPhone

Połączenie VPN przestaje działać na iPhone i pierwszy odruch to szukanie certyfikatu do naprawy. Zanim włączysz certyfikat główny lub usuniesz profil, ustal, co jest faktycznie zainstalowane i jaką rolę odgrywa. Certyfikat może identyfikować klienta, identyfikować serwer albo dostarczać wystawcę, któremu urządzenie ma ufać, a te trzy zadania mają różne zakresy i różne ścieżki naprawy. Kolejność poniżej zaczyna się od profilu, a potem zawęża się do roli i decyzji o zaufaniu. Każdy krok zostawia notatkę, którą możesz później porównać.

Zacznij od VPN i zarządzania urządzeniem

Otwórz Ustawienia, następnie Ogólne, a potem VPN i zarządzanie urządzeniem. Ten ekran wyświetla profile konfiguracji i status zarządzania urządzeniem. Profil może zawierać kilka ładunków, więc otwórz właściwy i przeczytaj jego źródło oraz ładunki certyfikatów, zamiast czytać nazwę profilu.

Jeśli urządzenie jest nadzorowane lub zapisane do zarządzania urządzeniami, niektóre wpisy należą do organizacji i nie można ich edytować lokalnie. Zanotuj źródło, zanim zaplanujesz jakąkolwiek zmianę, ponieważ zarządzany profil, który usuniesz, zwykle wraca.

Ustal, jaką rolę odgrywa certyfikat

Certyfikat tożsamości klienta jest powiązany z kluczem prywatnym przechowywanym w pęku kluczy urządzenia. Certyfikat serwera przedstawia brama, a klient go weryfikuje. Certyfikat główny lub pośredni to wystawca, któremu urządzenie ma zaufać. Pierwsze dwa są używane przez połączenie; trzeci zmienia sposób weryfikacji dla wszystkiego, co się z nim łańcuchowo wiąże. Zapisz wystawcę, zanim cokolwiek zmienisz. Ta notatka jest tym, z czym porównasz sytuację, jeśli zaufanie zawiedzie gdzie indziej.

Publiczny widok certyfikatu niekoniecznie ujawnia lub eksportuje pasujący klucz prywatny i nie powinien tego robić. Jeśli VPN potrzebuje tożsamości klienta, klucz musi być obecny w pęku kluczy i powiązany z certyfikatem, co jest innym sprawdzeniem niż samo zobaczenie certyfikatu na liście.

Sprawdź zaufanie, ale tylko dla właściwego wystawcy

Apple dokumentuje, że certyfikat główny zainstalowany ręcznie przez profil nie jest automatycznie zaufany dla SSL. Ekran ustawień zaufania certyfikatów kontroluje, czy ten ręcznie zainstalowany certyfikat główny jest zaufany, a jego włączenie wpływa na każde połączenie łańcuchowo powiązane z tym wystawcą, nie tylko na VPN.

Ta szerokość jest powodem, aby potwierdzić zamierzony układ organizacyjny zweryfikowanym kanałem, zanim przełączysz ten przełącznik. Prywatny CA aplikacji VPN może mieć inny zakres niż certyfikat główny systemu, a włączenie certyfikatu głównego, aby naprawić jedną aplikację, może rozszerzyć zaufanie daleko poza pierwotny problem.

Przeczytaj błąd, zanim cokolwiek wymienisz

Niezgodność nazwy hosta, wygasły certyfikat końcowy, niekompletny łańcuch i brakujący klucz prywatny to cztery różne awarie. Mogą dawać podobne komunikaty widoczne dla użytkownika, więc sprawdź rzeczywisty tekst błędu oraz datę i godzinę urządzenia, zanim wymienisz materiał.

Jeśli błąd wskazuje tożsamość serwera, problem prawdopodobnie wcale nie dotyczy certyfikatu klienta. Jeśli wskazuje niezaufanego wystawcę, przyjrzyj się łańcuchowi i ustawieniu zaufania. Wymiana działającej tożsamości klienta, ponieważ certyfikat serwera wygasł, marnuje dzień i niczego nie zmienia.

Usuń lub zainstaluj ponownie z planem odzyskiwania

Usunięcie profilu może usunąć powiązane ustawienia i dane, a na zarządzanym urządzeniu może wymagać procedury wycofania przez administratora. Zapytaj, co jeszcze zawiera profil, zanim go usuniesz, i zachowaj sposób na przywrócenie konfiguracji, jeśli połączenie nadal zawodzi.

Ten artykuł pomocy Apple opisuje instalację profilu i działanie zaufania. Użyj go, aby potwierdzić, czemu urządzenie ma ufać, a następnie zmieniaj jedną rzecz naraz i przetestuj VPN ponownie na świeżym połączeniu.