Ako skontrolovať certifikáty VPN nainštalované v iPhone

Pripojenie VPN prestane v iPhone fungovať a prvý impulz je hľadať certifikát na opravu. Skôr než povolíte koreň alebo vymažete profil, zistite, čo je skutočne nainštalované a akú úlohu to zohráva. Certifikát môže identifikovať klienta, identifikovať server alebo poskytnúť vydavateľa, ktorému má zariadenie dôverovať, a tieto tri úlohy majú rôzne rozsahy a rôzne cesty opravy. Poradie nižšie začína profilom a potom sa zužuje na úlohu a rozhodnutie o dôvere. Každý krok zanechá poznámku, ktorú môžete neskôr porovnať.

Začnite v časti VPN a správa zariadenia

Otvorte Nastavenia, potom Všeobecné a potom VPN a správa zariadenia. Táto obrazovka uvádza konfiguračné profily a stav správy zariadenia. Profil môže obsahovať viacero užitočných dát, preto otvorte relevantný a prečítajte jeho zdroj a jeho certifikačné dáta namiesto čítania názvu profilu.

Ak je zariadenie pod dohľadom alebo zaradené do správy zariadení, niektoré položky patria organizácii a nemožno ich lokálne upraviť. Poznamenajte si zdroj skôr, než naplánujete akúkoľvek zmenu, pretože spravovaný profil, ktorý vymažete, sa zvyčajne vráti.

Zistite, akú úlohu certifikát zohráva

Certifikát identity klienta je spárovaný so súkromným kľúčom uloženým v kľúčenke zariadenia. Certifikát servera predkladá brána a klient ho overuje. Koreňový alebo sprostredkovateľský certifikát je vydavateľ, ktorému sa zariadenie žiada dôverovať. Prvé dva používa pripojenie; tretí mení spôsob overovania pre všetko, čo sa naň reťazí. Zapíšte si vydavateľa, skôr než čokoľvek zmeníte. Práve s tou poznámkou porovnávate, ak sa dôvera inde pokazí.

Verejné zobrazenie certifikátu nemusí odhaliť ani exportovať príslušný súkromný kľúč a nemalo by. Ak VPN potrebuje identitu klienta, kľúč musí byť v kľúčenke a priradený k certifikátu, čo je iná kontrola než vidieť certifikát v zozname.

Skontrolujte dôveru, ale iba pre správneho vydavateľa

Apple dokumentuje, že koreňový certifikát nainštalovaný ručne cez profil nie je pre SSL automaticky dôveryhodný. Obrazovka nastavení dôvery certifikátov riadi, či je tento ručne nainštalovaný koreň dôveryhodný, a jeho povolenie ovplyvní každé pripojenie, ktoré sa naňho reťazí, nielen VPN.

Práve tá šírka je dôvod, prečo si zamýšľané organizačné nastavenie overte overeným kanálom skôr, než prepnete tento prepínač. Súkromná CA aplikácie VPN môže mať iný rozsah než systémový koreň a povolenie koreňa na opravu jednej aplikácie môže rozšíriť dôveru ďaleko za pôvodný problém.

Prečítajte chybu, skôr než čokoľvek nahradíte

Nezhoda názvu hostiteľa, vypršaný koncový certifikát, neúplná reťaz a chýbajúci súkromný kľúč sú štyri rôzne zlyhania. Môžu vytvárať podobné používateľsky viditeľné hlásenia, preto skontrolujte skutočný text chyby a dátum a čas na zariadení, skôr než nahradíte materiál.

Ak chyba uvádza identitu servera, problém pravdepodobne vôbec nie je certifikát klienta. Ak uvádza nedôveryhodného vydavateľa, pozrite sa na reťaz a nastavenie dôvery. Nahradenie funkčnej identity klienta preto, že certifikátu servera vypršala platnosť, premrhá deň a nič nezmení.

Odstráňte alebo preinštalujte s plánom obnovy

Odstránenie profilu môže odstrániť súvisiace nastavenia a údaje a na spravovanom zariadení môže vyžadovať postup odchodu spravovaný správcom. Spýtajte sa, čo ďalšie profil nesie, skôr než ho vymažete, a zachovajte spôsob obnovenia konfigurácie, ak pripojenie stále zlyháva.

Článok podpory Apple opisuje inštaláciu profilov a správanie dôvery. Použite ho na potvrdenie, čomu má zariadenie dôverovať, potom meňte jednu vec naraz a otestujte VPN znova z nového pripojenia.