วิธีตรวจสอบใบรับรอง VPN ที่ติดตั้งบน iPhone
ตรวจสอบโปรไฟล์ บทบาทของใบรับรอง และขอบเขตความไว้วางใจก่อนเปิดใช้งานรากหรือลบการกำหนดค่าเพื่อแก้ไขการเชื่อมต่อที่ล้มเหลวหนึ่งครั้ง
การเชื่อมต่อ VPN หยุดทำงานบน iPhone และสัญชาตญาณแรกคือการมองหาใบรับรองเพื่อแก้ไข ก่อนที่คุณจะเปิดใช้งานรากหรือลบโปรไฟล์ ให้ระบุสิ่งที่ติดตั้งอยู่จริงและบทบาทที่มันเล่น ใบรับรองสามารถระบุตัวตนไคลเอนต์ ระบุตัวตนเซิร์ฟเวอร์ หรือจัดหาผู้ออกใบรับรองที่อุปกรณ์ควรไว้วางใจ และงานทั้งสามนี้มีขอบเขตต่างกันและเส้นทางการซ่อมต่างกัน ลำดับด้านล่างเริ่มจากโปรไฟล์ แล้วแคบลงไปที่บทบาทและการตัดสินใจเรื่องความไว้วางใจ แต่ละขั้นตอนทิ้งบันทึกที่คุณนำมาเปรียบเทียบได้ในภายหลัง
เริ่มที่ VPN และการจัดการอุปกรณ์
เปิดการตั้งค่า จากนั้นทั่วไป จากนั้น VPN และการจัดการอุปกรณ์ หน้าจอนี้แสดงรายการโปรไฟล์การกำหนดค่าและสถานะการจัดการของอุปกรณ์ โปรไฟล์หนึ่งอาจมีเพย์โหลดหลายรายการ ดังนั้นให้เปิดรายการที่เกี่ยวข้องและอ่านแหล่งที่มาและเพย์โหลดใบรับรองของมัน แทนที่จะอ่านแค่ชื่อโปรไฟล์
หากอุปกรณ์อยู่ภายใต้การกำกับดูแลหรือลงทะเบียนในการจัดการอุปกรณ์ บางรายการเป็นขององค์กรและไม่สามารถแก้ไขได้ในเครื่อง บันทึกแหล่งที่มาก่อนวางแผนการเปลี่ยนแปลงใด ๆ เพราะโปรไฟล์ที่ถูกจัดการซึ่งคุณลบมักจะกลับมา
ระบุว่าใบรับรองเล่นบทบาทใด
ใบรับรองตัวตนไคลเอนต์จับคู่กับคีย์ส่วนตัวที่เก็บไว้ในพวงกุญแจของอุปกรณ์ ใบรับรองเซิร์ฟเวอร์ถูกนำเสนอโดยเกตเวย์และตรวจสอบโดยไคลเอนต์ ใบรับรองรากหรือตัวกลางคือผู้ออกใบรับรองที่อุปกรณ์ถูกขอให้ไว้วางใจ สองอย่างแรกถูกใช้โดยการเชื่อมต่อ ส่วนอย่างที่สามเปลี่ยนวิธีการทำงานของการตรวจสอบสำหรับทุกสิ่งที่ไม่ยึดโยงถึงมัน จดผู้ออกใบรับรองก่อนที่คุณจะเปลี่ยนอะไร บันทึกนั้นคือสิ่งที่คุณใช้เปรียบเทียบหากความไว้วางใจพังที่อื่น
การแสดงใบรับรองต่อสาธารณะไม่จำเป็นต้องเปิดเผยหรือส่งออกคีย์ส่วนตัวที่จับคู่กัน และไม่ควรทำเช่นนั้น หาก VPN ต้องการตัวตนไคลเอนต์ คีย์ต้องอยู่ในพวงกุญแจและเชื่อมโยงกับใบรับรอง ซึ่งเป็นการตรวจสอบที่แตกต่างจากการเห็นใบรับรองอยู่ในรายการ
ตรวจสอบความไว้วางใจ แต่เฉพาะกับผู้ออกใบรับรองที่ถูกต้อง
Apple ระบุว่าใบรับรองรากที่ติดตั้งด้วยมือผ่านโปรไฟล์ไม่ได้รับความไว้วางใจโดยอัตโนมัติสำหรับ SSL หน้าจอการตั้งค่าความไว้วางใจของใบรับรองควบคุมว่าใบรับรองรากที่ติดตั้งด้วยมือนั้นได้รับความไว้วางใจหรือไม่ และการเปิดใช้งานมันส่งผลต่อทุกการเชื่อมต่อที่ไม่ยึดโยงถึงผู้ออกใบรับรองนั้น ไม่ใช่แค่ VPN
ความกว้างนั้นคือเหตุผลที่ต้องยืนยันการตั้งค่าองค์กรที่ตั้งใจผ่านช่องทางที่ตรวจสอบได้ก่อนสลับสวิตช์ CA ส่วนตัวของแอป VPN อาจมีขอบเขตต่างจากรากระดับระบบ และการเปิดใช้งานรากเพื่อแก้ไขแอปเดียวอาจขยายความไว้วางใจไปไกลเกินปัญหาดั้งเดิม
อ่านข้อผิดพลาดก่อนที่จะเปลี่ยนอะไร
ชื่อโฮสต์ไม่ตรงกัน ใบรับรองใบไม้หมดอายุ ห่วงโซ่ไม่สมบูรณ์ และคีย์ส่วนตัวที่หายไปคือความล้มเหลวสี่แบบที่ต่างกัน พวกมันอาจให้ข้อความที่ผู้ใช้เห็นคล้ายกัน ดังนั้นให้ตรวจสอบข้อความข้อผิดพลาดจริงและวันที่และเวลาของอุปกรณ์ก่อนเปลี่ยนวัสดุ
หากข้อผิดพลาดระบุตัวตนเซิร์ฟเวอร์ ปัญหาน่าจะไม่ใช่ใบรับรองไคลเอนต์เลย หากระบุผู้ออกใบรับรองที่ไม่ได้รับความไว้วางใจ ให้ดูห่วงโซ่และการตั้งค่าความไว้วางใจ การเปลี่ยนตัวตนไคลเอนต์ที่ทำงานอยู่เพราะใบรับรองเซิร์ฟเวอร์หมดอายุนั้นเสียเวลาหนึ่งวันและไม่เปลี่ยนอะไรเลย
ลบหรือติดตั้งใหม่พร้อมแผนการกู้คืน
การลบโปรไฟล์อาจลบการตั้งค่าและข้อมูลที่เกี่ยวข้อง และบนอุปกรณ์ที่ถูกจัดการอาจต้องใช้ขั้นตอนการปลดระวางของผู้ดูแลระบบ ถามว่าโปรไฟล์ยังมีอะไรอีกก่อนลบมัน และ เก็บวิธีในการคืนค่าการกำหนดค่า หากการเชื่อมต่อยังล้มเหลวอยู่
บทความสนับสนุนของ Apple อธิบายการติดตั้งโปรไฟล์และพฤติกรรมความไว้วางใจ ใช้มันเพื่อยืนยันว่าอุปกรณ์ควรไว้วางใจอะไร จากนั้นเปลี่ยนทีละอย่างและทดสอบ VPN อีกครั้งจากการเชื่อมต่อใหม่