Како проверити VPN сертификате инсталиране на iPhone-у

VPN веза престане да ради на iPhone-у, а први нагон је тражење сертификата за поправку. Пре него што омогућите корен или избришете профил, утврдите шта је заиста инсталирано и коју улогу има. Сертификат може да идентификује клијента, идентификује сервер или пружи издаваоца коме уређај треба да верује, а та три посла имају различите обухвате и различите путеве поправке. Редослед испод почиње профилом, а затим се сужава на улогу и одлуку о поверењу. Сваки корак оставља белешку коју касније можете упоредити.

Почните у одељку VPN и управљање уређајем

Отворите Подешавања, затим Опште, па VPN и управљање уређајем. Овај екран приказује профиле конфигурације и статус управљања уређајем. Профил може да садржи неколико корисних оптерећења, зато отворите релевантни и прочитајте његов извор и његова оптерећења сертификата уместо да читате назив профила.

Ако је уређај под надзором или уписан у управљање уређајима, неки уноси припадају организацији и не могу се локално уређивати. Забележите извор пре него што планирате било какву промену, јер управљани профил који избришете обично се враћа.

Утврдите коју улогу сертификат има

Сертификат идентитета клијента упарен је са приватним кључем који се чува у привеску кључева уређаја. Сертификат сервера представља мрежни пролаз, а клијент га проверава. Коренски или посредни сертификат је издавалац коме се од уређаја тражи да верује. Прва два користи веза; трећи мења начин на који провера ради за све што се ланчано везује на њега. Запишите издаваоца пре него што било шта промените. Та белешка је оно са чиме упоређујете ако се поверење поквари негде другде.

Јавни приказ сертификата не мора нужно да открије или извезе одговарајући приватни кључ и не би требало. Ако VPN-у треба идентитет клијента, кључ мора бити присутан у привеску кључева и повезан са сертификатом, што је другачија провера од пуког виђења сертификата на списку.

Проверите поверење, али само за правог издаваоца

Apple документује да коренски сертификат инсталиран ручно преко профила није аутоматски поуздан за SSL. Екран подешавања поверења сертификата контролише да ли је тај ручно инсталирани корен поуздан, а његово омогућавање утиче на сваку везу која се ланчано везује на тог издаваоца, не само на VPN.

Та ширина разлог је да потврдите намеравано организационо подешавање провереним каналом пре него што пребаците прекидач. Приватни CA апликације VPN може имати другачији обухват од корена на нивоу система, а омогућавање корена да поправите једну апликацију може проширити поверење далеко изван изворног проблема.

Прочитајте грешку пре него што било шта замените

Неслагање имена хоста, истекао лисни сертификат, непотпуни ланац и недостајући приватни кључ четири су различита квара. Могу да произведу сличне поруке видљиве кориснику, зато проверите стварни текст грешке и датум и време на уређају пре него што замените материјал.

Ако грешка наводи идентитет сервера, проблем вероватно уопште није сертификат клијента. Ако наводи непоузданог издаваоца, погледајте ланац и подешавање поверења. Замена исправног идентитета клијента зато што је сертификат сервера истекао губи један дан и ништа не мења.

Уклоните или поново инсталирајте са планом опоравка

Уклањање профила може уклонити повезана подешавања и податке, а на управљаном уређају може захтевати администраторов поступак повлачења. Питајте шта још профил носи пре него што га избришете и задржите начин да вратите конфигурацију ако веза и даље не успева.

Чланак подршке Apple описује инсталацију профила и понашање поверења. Користите га да потврдите чему уређај треба да верује, затим мењајте једну ствар по једну и поново тестирајте VPN из нове везе.