Cách kiểm tra chứng chỉ VPN đã cài trên iPhone

Kết nối VPN ngừng hoạt động trên iPhone, và phản xạ đầu tiên là tìm một chứng chỉ để sửa. Trước khi bật một chứng chỉ gốc hoặc xóa một hồ sơ, hãy xác định thứ gì thực sự được cài và nó đóng vai trò gì. Một chứng chỉ có thể nhận dạng máy khách, nhận dạng máy chủ, hoặc cung cấp một nhà phát hành mà thiết bị nên tin cậy, và ba công việc đó có phạm vi khác nhau và đường sửa chữa khác nhau. Thứ tự dưới đây bắt đầu từ hồ sơ, rồi thu hẹp về vai trò và quyết định tin cậy. Mỗi bước để lại một ghi chú bạn có thể so sánh sau này.

Bắt đầu ở VPN và Quản lý thiết bị

Mở Cài đặt, rồi Cài đặt chung, rồi VPN và Quản lý thiết bị. Màn hình này liệt kê các hồ sơ cấu hình và trạng thái quản lý của thiết bị. Một hồ sơ có thể chứa nhiều tải trọng, nên hãy mở hồ sơ liên quan và đọc nguồn của nó cùng các tải trọng chứng chỉ thay vì đọc tên hồ sơ.

Nếu thiết bị đang bị giám sát hoặc đã đăng ký quản lý thiết bị, một số mục thuộc sở hữu của tổ chức và không thể sửa cục bộ. Ghi lại nguồn trước khi lên kế hoạch thay đổi bất cứ điều gì, vì một hồ sơ được quản lý mà bạn xóa thường sẽ quay lại.

Xác định chứng chỉ đóng vai trò nào

Chứng chỉ nhận dạng máy khách được ghép với một khóa riêng lưu trong chuỗi khóa của thiết bị. Chứng chỉ máy chủ do cổng trình bày và máy khách xác thực. Chứng chỉ gốc hoặc trung gian là một nhà phát hành mà thiết bị được yêu cầu tin cậy. Hai loại đầu được kết nối sử dụng; loại thứ ba thay đổi cách xác thực hoạt động cho mọi thứ chuỗi tới nó. Ghi lại nhà phát hành trước khi bạn thay đổi bất cứ điều gì. Ghi chú đó là thứ bạn so sánh nếu niềm tin bị phá vỡ ở nơi khác.

Việc hiển thị công khai một chứng chỉ không nhất thiết làm lộ hoặc xuất khóa riêng tương ứng, và cũng không nên. Nếu VPN cần nhận dạng máy khách, khóa phải có trong chuỗi khóa và được liên kết với chứng chỉ, đây là một kiểm tra khác với việc thấy chứng chỉ được liệt kê.

Kiểm tra niềm tin, nhưng chỉ với đúng nhà phát hành

Apple ghi nhận rằng chứng chỉ gốc được cài thủ công qua hồ sơ không tự động được tin cậy cho SSL. Màn hình cài đặt tin cậy chứng chỉ kiểm soát việc chứng chỉ gốc cài thủ công đó có được tin cậy hay không, và việc bật nó ảnh hưởng đến mọi kết nối chuỗi tới nhà phát hành đó, không chỉ VPN.

Chính độ rộng đó là lý do phải xác nhận thiết lập tổ chức dự kiến qua một kênh đã xác minh trước khi gạt công tắc. CA riêng của một ứng dụng VPN có thể có phạm vi khác với chứng chỉ gốc toàn hệ thống, và việc bật chứng chỉ gốc để sửa một ứng dụng có thể mở rộng niềm tin vượt xa vấn đề ban đầu.

Đọc lỗi trước khi thay thế bất cứ thứ gì

Tên máy chủ không khớp, chứng chỉ lá hết hạn, chuỗi không đầy đủ và thiếu khóa riêng là bốn lỗi khác nhau. Chúng có thể tạo ra thông báo hiển thị cho người dùng tương tự nhau, nên hãy kiểm tra văn bản lỗi thực tế cùng ngày và giờ của thiết bị trước khi thay vật liệu.

Nếu lỗi nêu tên nhận dạng máy chủ, vấn đề có lẽ không phải chứng chỉ máy khách. Nếu nó nêu một nhà phát hành không đáng tin, hãy xem chuỗi và cài đặt tin cậy. Thay một nhận dạng máy khách đang hoạt động vì chứng chỉ máy chủ hết hạn chỉ lãng phí một ngày và không thay đổi gì.

Gỡ bỏ hoặc cài lại với một kế hoạch khôi phục

Gỡ một hồ sơ có thể xóa các cài đặt và dữ liệu liên quan, và trên thiết bị được quản lý có thể cần thủ tục cho nghỉ hưu của quản trị viên. Hỏi hồ sơ còn mang gì khác trước khi xóa nó, và giữ một cách để khôi phục cấu hình nếu kết nối vẫn thất bại sau đó.

Bài viết hỗ trợ của Apple mô tả việc cài hồ sơ và hành vi tin cậy. Dùng nó để xác nhận thiết bị phải tin cậy điều gì, rồi thay từng thứ một và kiểm tra lại VPN từ một kết nối mới.