Как удалить ненужные сертификаты с iPhone и iPad
В пятницу Apple удалила блокираторы рекламы из App Store, которые требовали установку дополнительного сертификата для своей работы. Поэтому на всякий случай стоит проверить свой iPhone или iPad на наличие сомнительных профилей — они могут передавать конфиденциальные данные с устройства на внешние сервера.
Для этого необходимо открыть «Настройки» — «Основные» — «Профили». В появившемся окне выберите профиль и удалите его (особенно если профиль не проверенный).
Будьте внимательны: некоторые профили помогают корректно работать приложениям, поэтому внимательно выбирайте объекты для удаления.
Кроме того, многие профили используются для тестирования приложений. Как бы то ни было, мы не рекомендуем устанавливать сертификаты из сомнительных источников — особенно из китайских онлайн-магазинов.
Включение доверия для профилей сертификатов в iOS и iPadOS, установленных вручную
При ручной установке профиля, содержащего полезную нагрузку сертификата, в iOS и iPadOS этот сертификат не становится доверенным для SSL автоматически. Узнайте, как вручную включить доверие к установленному профилю сертификата.
Эта статья предназначена для системных администраторов учебных учреждений, предприятий и других организаций.
При установке профиля, полученного по электронной почте или загруженного с веб-сайта, доверие для SSL/TLS необходимо включать вручную.
Если требуется включить доверие SSL/TLS для такого сертификата, перейдите в раздел «Настройки» > «Основные» > «Об этом устройстве» > «Настройки доверия сертификатов». В разделе «Включить полное доверие для корневых сертификатов» включите доверие для сертификата.
Apple рекомендует развертывать сертификаты с помощью средств Apple Configurator или Mobile Device Management (MDM). Доверие полезных нагрузок сертификатов автоматически включается для SSL при их установке с помощью средств Configurator, MDM или в качестве части профиля регистрации MDM.
Создание настройки сертификата в приложении «Связка ключей» на Mac
Если Вы ведете переписку по электронной почте с пользователем, который использует различные сертификаты для своих адресов электронной почты, Вы можете создать настройку сертификата и тем самым указать, какой именно сертификат требуется использовать при отправке сообщения этому пользователю.
Создание новой настройки сертификата
- В приложении «Связка ключей» на Mac выберите «Вход» в списке «Связки ключей».
- Выберите пункт «Сертификаты» в списке под названием «Категория».
- Для этого выполните следующее:
- Выберите сертификат, который хотите использовать, а затем перейдите в пункт меню «Файл» > «Новая настройка сертификата».
- Перейдите в пункт меню «Файл» > «Новая настройка сертификата», нажмите всплывающее меню «Сертификат», а затем выберите сертификат, который требуется использовать.
- В строке «Размещение или адрес e‑mail» введите размещение (URL) или адрес e‑mail, для которого необходим сертификат.
- Нажмите «Добавить».
Чтобы просмотреть созданные настройки сертификатов, нажмите на заголовок столбца «Тип» в окне просмотра сертификатов, а затем найдите вхождения «настройка сертификата» в столбце «Тип».
Удаление настройки сертификата
- В приложении «Связка ключей» на Mac выберите «Вход» в списке «Связки ключей».
- Выберите «Все объекты» в списке под названием «Категория».
- Нажмите на заголовок столбца «Тип», чтобы отсортировать все объекты столбца по типу, а затем прокручивайте вниз, пока не увидите заданные Вами настройки сертификатов.
- Выберите настройку сертификата и нажмите клавишу Delete, затем нажмите кнопку «Удалить».
См. такжеСоздание настройки удостоверения в приложении «Связка ключей» на Mac
Как удалить корневые сертификаты с вашего iPhone или iPad
Apple удалила из App Store средства блокировки рекламы на основе корневых сертификатов, такие как Been Choice, поскольку они представляют потенциальную угрозу конфиденциальности и безопасности. Однако, чтобы получить корневые сертификаты с вашего iPhone или iPad, вам нужно погрузиться в настройки. Вот как это сделать!
Как удалить корневые сертификаты с вашего iPhone или iPad
Удаление корневого сертификата – иногда связанного с профилем VPN – неочевидно, но это легко, если вы знаете, как это сделать.
- Запуск Настройки с главного экрана.
- Нажать на Общий.
- Нажать на Профиль. (Если вы не видите профиль, значит, вам не о чем удалять или беспокоиться!)
- Нажмите на профиль, который хотите удалить.
- Кран Удалить профиль.
- Введите ваш пароль если будет предложено.
- Кран Удалить чтобы подтвердить.
Вот и все. Корневой сертификат теперь удален, и он больше не сможет выполнять глубокую проверку пакетов вашей веб-активности, защищенных транзакций, частных сообщений или чего-либо еще.