Différence entre les niveaux de vérification du certificat de l'application smart VPN pour iOS

Dans le processus d'établissement d'une connexion SSL, le client vérifie l'identité du serveur en examinant le certificat fourni par ce dernier. Depuis la version 1.3, l'application Smart VPN pour iOS peut choisir différents niveaux de vérification. Pour modifier le niveau de vérification, allez dans Settings > CERTIFICATE et appuyez sur Verify Level. Trois options sont disponibles : Basic, Match server name et Verify Root CA. Les utilisateurs peuvent utiliser un niveau de vérification qui correspond à leurs besoins.

Basic

Dans ce mode, l'iPhone ne vérifie pas l'identité du serveur. La connexion SSL VPN peut être établie tant que les informations du serveur (nom d'utilisateur et mot de passe) sont correctes. Les utilisateurs peuvent utiliser ce mode si le serveur SSL VPN n'est pas en mesure de fournir un certificat.

Match server name

Dans ce mode, le serveur doit fournir un certificat et le nom commun dans ce certificat doit correspondre à l'adresse IP ou au nom d'hôte que l'iPhone tente de joindre.

Verify root CA

Ce mode offre la sécurité la plus forte. Dans ce cas, l'iPhone vérifie même si le certificat racine (CA) a signé le certificat fourni par le serveur. La connexion SSL VPN ne sera établie que si le serveur fournit un certificat signé par une CA racine validée.

Pour vérifier le certificat du routeur lors des connexions SSL, consultez l'article Enable Server Authentication for SSL VPN.

Publié Le : 2016-07-20

Captures d'écran