OpenVPN unter iOS (Apple iPad, iPhone) installieren

1. Die App OpenVPN Connect aus dem Apple Store installieren.

https://itunes.apple.com/at/app/openvpn-connect/id590379981?mt=8

2. OpenVPN-Connect am iPad scheint die Besonderheit zu haben, daß es das ca-Zertifikat nicht aus dem .p12-File extrahieren kann. Daher muß es ins xy-mobile.ovpn-File am Ende reingeschrieben werden, und zwar so:

...
ping 120

-----BEGIN CERTIFICATE-----
MIIG4jCCBMqgAwIBAgIJAKhNdIB1dd6RMA0GCSqGSIb3DQEBCwUAMIGhMQswCQYD
...
BjBi2tDwUgaMiMViinjHrTJ15aZpXRIBTzUTNhAgW1JmaahOKE=
-----END CERTIFICATE-----

Siehe auch: https://docs.openvpn.net/docs/openvpn-connect/openvpn-connect-ios-faq.html

3. Die xy-mobile.ovpn und vorname.nachname.p12-Datei auf das iPad bringen, die einfachste Möglichkeit dafür ist das Apple-Mailprogramm, weil das einen sinnvollen Dialog anbietet, mit dem man die Datei an OpenVPN-Connect schicken kann.

4. Zuerst das .p12-Zertifikat importieren, indem man es im Mailprogramm aufmacht und es im Betriebssystem (Aufploppender Dialog hat das Icon von „Einstellungen“ mit einem Zahnrad) importiert, als „Identitätszertifikat“. Es wird als „nicht signiert“ rot angezeigt, das kann man ignorieren. Den Dialog mit „Installieren“ weiterklicken, woraufhin der PIN-Code (oder sonstige Gerätesperre) des Ipads verlangt wird. Anschließend muß man das Passwort mit dem das .p12 verschlüsselt ist eingeben, und es wird importiert.

Wie hier beschrieben: https://support.quovadisglobal.com/kb/a64/how-do-i-install-a-digital-certificate-onto-an-iphone-or-ipad.aspx

5. Wenn man im Mailprogramm die Datei aufgemacht hat, und an OpenVPN-Connect schickt, dann kommt in OpenVPN-Connect ein Dialog mit einem grünen +, der es erlaubt das Zertifikat zu importieren.

6. Als nächstes muß das im Schritt 4 importierte Benutzerzertifikat ausgewählt werden (auf den Punkt „Certificate“ tappen und das einzige vorhandene Zertifikat vorname.nachname auswählen).

7. Beim Schalter Connection darunter einschalten, es sollte alles funktionieren.