Kako provjeriti VPN certifikate instalirane na iPhoneu

VPN veza prestane raditi na iPhoneu, a prvi nagon je tražiti certifikat za popravak. Prije nego što omogućite korijen ili izbrišete profil, utvrdite što je stvarno instalirano i koju ulogu ima. Certifikat može identificirati klijenta, identificirati poslužitelj ili pružiti izdavatelja kojemu uređaj treba vjerovati, a ta tri posla imaju različite opsege i različite putove popravka. Redoslijed u nastavku počinje profilom, a zatim se sužava na ulogu i odluku o povjerenju. Svaki korak ostavlja bilješku koju možete kasnije usporediti.

Počnite u VPN-u i upravljanju uređajem

Otvorite Postavke, zatim Općenito, pa VPN i upravljanje uređajem. Ovaj zaslon prikazuje profile konfiguracije i status upravljanja uređajem. Profil može sadržavati nekoliko korisnih opterećenja, pa otvorite relevantni i pročitajte njegov izvor i njegova certifikatna opterećenja umjesto da čitate naziv profila.

Ako je uređaj pod nadzorom ili upisan u upravljanje uređajima, neki unosi pripadaju organizaciji i ne mogu se lokalno uređivati. Zabilježite izvor prije nego što planirate bilo kakvu promjenu, jer se upravljani profil koji izbrišete obično vraća.

Utvrdite koju ulogu certifikat ima

Certifikat identiteta klijenta uparen je s privatnim ključem pohranjenim u privjesku ključeva uređaja. Certifikat poslužitelja predstavlja pristupnik, a klijent ga provjerava. Korijenski ili posredni certifikat je izdavatelj kojemu se od uređaja traži da vjeruje. Prva dva koristi veza; treći mijenja način na koji provjera radi za sve što se lančano veže na njega. Zapišite izdavatelja prije nego što bilo što promijenite. Ta bilješka je ono s čime uspoređujete ako se povjerenje pokvari negdje drugdje.

Javni prikaz certifikata ne mora nužno otkriti ili izvesti odgovarajući privatni ključ i ne bi trebao. Ako VPN-u treba identitet klijenta, ključ mora biti prisutan u privjesku ključeva i povezan s certifikatom, što je drukčija provjera od pukog viđenja certifikata na popisu.

Provjerite povjerenje, ali samo za pravilnog izdavatelja

Apple dokumentira da korijenski certifikat instaliran ručno putem profila nije automatski pouzdan za SSL. Zaslon postavki povjerenja certifikata kontrolira je li taj ručno instalirani korijen pouzdan, a njegovo omogućivanje utječe na svaku vezu koja se lančano veže na tog izdavatelja, ne samo na VPN.

Ta širina razlog je da potvrdite namjeravanu organizacijsku postavku provjerenim kanalom prije nego što prebacite prekidač. Privatni CA VPN aplikacije može imati drukčiji opseg od korijena na razini sustava, a omogućivanje korijena da popravite jednu aplikaciju može proširiti povjerenje daleko izvan izvornog problema.

Pročitajte pogrešku prije nego što bilo što zamijenite

Nepodudaranje imena hosta, istekao lisni certifikat, nepotpuni lanac i nedostajući privatni ključ četiri su različita kvara. Mogu proizvesti slične poruke vidljive korisniku, pa provjerite stvarni tekst pogreške te datum i vrijeme na uređaju prije nego što zamijenite materijal.

Ako pogreška navodi identitet poslužitelja, problem vjerojatno uopće nije certifikat klijenta. Ako navodi nepouzdanog izdavatelja, pogledajte lanac i postavku povjerenja. Zamjena ispravnog identiteta klijenta zato što je certifikat poslužitelja istekao gubi jedan dan i ništa ne mijenja.

Uklonite ili ponovno instalirajte s planom oporavka

Uklanjanje profila može ukloniti povezane postavke i podatke, a na upravljanom uređaju može zahtijevati administratorov postupak povlačenja. Pitajte što još profil nosi prije nego što ga izbrišete i zadržite način za vraćanje konfiguracije ako veza i dalje ne uspijeva.

Članak Appleove podrške opisuje instalaciju profila i ponašanje povjerenja. Upotrijebite ga da potvrdite čemu uređaj treba vjerovati, zatim mijenjajte jednu stvar po jednu i ponovno testirajte VPN iz nove veze.