iPhone'a Sertifika Yükleme: Hızlı Adımlar ve Kontrol
iPhone'a bir sertifika yüklemek için sertifika dosyasını cihazın kendisinde açın, ardından Ayarlar → Genel → VPN ve Cihaz Yönetimi bölümüne gidin ve Yükle seçeneğine dokunun. Kök sertifika için ayrıca Ayarlar → Genel → Hakkında → Sertifika Güven Ayarları kısmında güveni etkinleştirin.
İçindekiler
Hangi tür sertifikalar vardır ve sizde hangisi var
- .cer / .crt / .der — genellikle kök sertifika yetkilisi (CA) veya ara sertifika. iPhone'un kurumsal sitelere, proxy'lere ve dahili kaynaklara güvenmesi için gereklidir.
- .p12 / .pfx — kullanıcı sertifikası + özel anahtar (sizin "kimliğiniz"). Genellikle Wi‑Fi 802.1X (EAP‑TLS), VPN, e-posta imzalama/şifreleme işlemlerinde kullanılır.
- .mobileconfig — yapılandırma profili: Tek bir kurulabilir nesne olarak yüklenen ayar paketi (Wi‑Fi/VPN/sertifikalar/kısıtlamalar).
Bilinmeyen bir kök sertifikaya güveni etkinleştirmek tehlikelidir; bu, güvenilir HTTPS bağlantılarının taklit edilmesine olanak tanıyabilir. Sadece güvendiğiniz kuruluşunuzdan/hizmetinizden gelen sertifikalara güveni etkinleştirin ve yükleyin.
Sertifika (.cer/.crt/.mobileconfig) nasıl yüklenir
- Dosyayı iPhone'da açın (tercihen Safari, "Mail" uygulaması veya Dosyalar uygulaması üzerinden).
- "Profil İndirildi" mesajı görünürse şu adımları izleyin: Ayarlar → Genel → VPN ve Cihaz Yönetimi.
- İndirilen Profil bölümünde profile/sertifikaya dokunun → Yükle.
- Kurulumu onaylayın ve istenirse iPhone şifrenizi girin.
"İndirilen Profil" görünmüyorsa, dosyayı Dosyalar (İndirilenler) üzerinden tekrar açın ve adımları tekrarlayın; profil genellikle ilk açılışta algılanmayabilir.
.p12/.pfx (özel anahtarlı) nasıl yüklenir
- iPhone'da .p12/.pfx dosyasını açın.
- Profil/kimlik yüklemesine dokunun.
- Sistem isterse dosya parolasını (passphrase) girin.
- Kurulumdan sonra sertifikayı ilgili yerde kullanın:
- Wi‑Fi ayarlarında (802.1X/EAP‑TLS),
- VPN ayarlarında (profil/istemci "Kimlik/Sertifika" istiyorsa).
.p12/.pfx parolası yanlışsa içe aktarma işlemi tamamlanmaz. Bunu iPhone üzerinde "düzeltmek" mümkün değildir; doğru parolaya veya yeni bir dosyaya ihtiyacınız vardır.
Kök sertifikaya (SSL) güven nasıl etkinleştirilir
Bu adım, kök (Root) CA sertifikasını manuel olarak yüklediyseniz ve iPhone'un bu CA üzerine inşa edilen sitelere/bağlantılara güvenmesini istiyorsanız gereklidir.
Yol:
- Ayarlar → Genel → Hakkında
- Sertifika Güven Ayarları
- İlgili CA'nın yanındaki "Kök Sertifikalar İçin Tam Güven" bölümündeki anahtarı etkinleştirin.
Eğer "Sertifika Güven Ayarları" seçeneği yoksa, bu genellikle iki durumdan birini ifade eder:
- Cihazda manuel olarak yüklenmiş ek kök sertifikalar yoktur;
- Bir kök sertifika yerine (örneğin ara veya kullanıcı sertifikası) farklı bir sertifika yüklediniz.
Nerede görüntülenir ve nasıl silinir
Kurulumu kontrol etme:
- Ayarlar → Genel → VPN ve Cihaz Yönetimi — yüklü profiller ve içerikleri.
- Ayarlar → Genel → Hakkında → Sertifika Güven Ayarları — güvenin açıp kapatılabileceği kök CA listesi.
Silme:
- Ayarlar → Genel → VPN ve Cihaz Yönetimi
- Profili seçin → Profili Sil (şifre gerekebilir)
Sık karşılaşılan hatalar
- Dosyayı açtınız ancak kurulum gerçekleşmedi. Dosya indirildi ancak yükleyici tarafından açılmadı: Dosyalar uygulamasında açın ve tekrar dokunun.
- "İndirilen Profil" görünmüyor. Genellikle Safari üzerinden yeniden indirmek veya dosyayı yeniden göndermek (yeniden adlandırmadan ve arşivlemeden) sorunu çözer.
- Site hala "güvenli değil" uyarısı veriyor. Yanlış CA'ya güven etkinleştirilmiş, kök yerine ara sertifika yüklenmiş veya kaynağın farklı bir sertifika zinciri olabilir.
- Profil "güvenilmeyen/imzalanmamış" olarak görünüyor. Yöneticinize danışın; bazen imzalı bir profil gerekir ancak size test sürümü gönderilmiş olabilir.
SSS
.p12 için "tam güven" etkinleştirilmeli mi?
Genellikle hayır. "Tam güven" kök CA'lar için uygulanır, .p12/.pfx ise Wi‑Fi/VPN için kullanılan kişisel kimliğinizdir.
Sertifikayı profil olmadan yüklemek mümkün mü?
Teknik olarak kurulum her zaman iOS profil mekanizması üzerinden gerçekleşir; tek başına .cer dosyaları için bile geçerlidir.
Sertifika yüklü ama uygulamalar onu görmüyor, neden?
Doğru türün (CA mı yoksa .p12 mi) yüklendiğini ve profil aracılığıyla doğru depolama alanına eklendiğini kontrol edin. Bazı kurumsal senaryolarda erişim, cihaz yönetimi politikaları tarafından kısıtlanabilir.