Paano suriin ang mga sertipiko ng VPN na naka-install sa iPhone

Huminto sa paggana ang koneksyon ng VPN sa iPhone, at ang unang instinct ay maghanap ng sertipiko para ayusin ito. Bago ka mag-enable ng root o magbura ng profile, tukuyin kung ano talaga ang naka-install at kung anong papel ang ginagampanan nito. Ang sertipiko ay maaaring kumilala sa kliyente, kumilala sa server, o magbigay ng issuer na dapat pagkatiwalaan ng device, at ang tatlong gawaing iyon ay may magkakaibang saklaw at magkakaibang landas ng pagkukumpuni. Ang pagkakasunod-sunod sa ibaba ay nagsisimula sa profile, pagkatapos ay lumiliit sa papel at sa desisyon sa pagtitiwala. Ang bawat hakbang ay nag-iiwan ng tala na maihahambing mo mamaya.

Magsimula sa VPN at Pamamahala ng Device

Buksan ang Settings, pagkatapos ay General, pagkatapos ay VPN at Pamamahala ng Device. Inililista ng screen na ito ang mga configuration profile at ang kalagayan ng pamamahala ng device. Ang isang profile ay maaaring maglaman ng ilang payload, kaya buksan ang may kaugnayan at basahin ang pinagmulan nito at ang mga payload ng sertipiko nito sa halip na basahin ang pangalan ng profile.

Kung ang device ay nasa ilalim ng pangangasiwa o nakatala sa pamamahala ng device, ang ilang entry ay pag-aari ng organisasyon at hindi maaaring i-edit nang lokal. Itala ang pinagmulan bago magplano ng anumang pagbabago, dahil ang pinamamahalaang profile na buburahin mo ay karaniwang bumabalik.

Tukuyin kung anong papel ang ginagampanan ng sertipiko

Ang sertipiko ng pagkakakilanlan ng kliyente ay ipinares sa isang pribadong susi na nakaimbak sa keychain ng device. Ang sertipiko ng server ay ipinakikita ng gateway at pinapatunayan ng kliyente. Ang root o intermediate na sertipiko ay isang issuer na hinihiling sa device na pagkatiwalaan. Ang unang dalawa ay ginagamit ng koneksyon; binabago ng pangatlo kung paano gumagana ang pagpapatunay para sa lahat ng nagkakadena rito. Isulat ang issuer bago ka magbago ng anuman. Ang talang iyon ang ihahambing mo kung masira ang pagtitiwala sa ibang lugar.

Ang pampublikong pagpapakita ng sertipiko ay hindi kinakailangang naglalantad o nag-e-export ng katugmang pribadong susi, at hindi dapat. Kung kailangan ng VPN ang pagkakakilanlan ng kliyente, ang susi ay dapat naroon sa keychain at nauugnay sa sertipiko, na ibang pagsusuri kaysa sa makita lamang ang sertipiko sa listahan.

Suriin ang pagtitiwala, ngunit para lamang sa tamang issuer

Itinatala ng Apple na ang root na sertipikong manu-manong inilagay sa pamamagitan ng profile ay hindi awtomatikong pinagkakatiwalaan para sa SSL. Kinokontrol ng screen ng mga setting ng pagtitiwala sa sertipiko kung ang manu-manong inilagay na root ay pinagkakatiwalaan, at ang pag-enable nito ay nakakaapekto sa bawat koneksyong nagkakadena sa issuer na iyon, hindi lamang sa VPN.

Ang lawak na iyon ang dahilan para kumpirmahin ang nilalayong organisasyonal na setup sa pamamagitan ng beripikadong channel bago i-flip ang switch. Ang pribadong CA ng isang VPN app ay maaaring may saklaw na iba sa system-wide na root, at ang pag-enable ng root para ayusin ang isang app ay maaaring magpalawak ng pagtitiwala nang malayo sa orihinal na problema.

Basahin ang error bago palitan ang anuman

Ang hindi pagtutugma ng hostname, isang nag-expire na leaf certificate, isang hindi kumpletong chain at isang nawawalang pribadong susi ay apat na magkakaibang pagkabigo. Maaari silang gumawa ng magkatulad na mensaheng nakikita ng user, kaya suriin ang aktwal na teksto ng error at ang petsa at oras ng device bago palitan ang materyal.

Kung pinangalanan ng error ang pagkakakilanlan ng server, malamang na hindi ito sertipiko ng kliyente. Kung pinangalanan nito ang isang hindi pinagkakatiwalaang issuer, tingnan ang chain at ang setting ng pagtitiwala. Ang pagpapalit ng gumaganang pagkakakilanlan ng kliyente dahil nag-expire ang sertipiko ng server ay nagsasayang ng isang araw at walang binabago.

Alisin o i-install muli gamit ang plano sa pagbawi

Ang pag-alis ng profile ay maaaring mag-alis ng kaugnay na mga setting at data, at sa pinamamahalaang device ay maaaring mangailangan ng pamamaraan ng pagreretiro ng administrator. Itanong kung ano pa ang dala ng profile bago ito burahin, at panatilihin ang paraan para maibalik ang configuration kung nabibigo pa rin ang koneksyon.

Ang artikulo ng suporta ng Apple ay naglalarawan ng pag-install ng profile at pag-uugali ng pagtitiwala. Gamitin ito para kumpirmahin kung ano ang dapat pagkatiwalaan ng device, pagkatapos ay baguhin ang isang bagay sa isang pagkakataon at subukan muli ang VPN mula sa isang bagong koneksyon.