Miten korjata matka-eSIMin ”Carrier Entitlement Error” ja aktivointiongelmat (Opas 2026)

”Carrier Entitlement Error” -virheen purkaminen: eSIM-aktivointivirheiden perimmäiset syyt

Kun älypuhelimesi näyttää kryptisen ilmoituksen, kuten ”Carrier Entitlement Failed” (Operaattorikäyttöoikeus epäonnistui), ”Unable to Complete Cellular Plan Change” (Mobiililiittymän muutosta ei voida suorittaa loppuun) tai ”Operator Not Supported” (Operaattoria ei tueta), kyse ei ole pelkästään huonosta signaalin kuuluvuudesta. Nämä virheet viittaavat ohjelmalliseen katkokseen laitteesi käyttöjärjestelmän, sisäänrakennetun eUICC-sirun (embedded Universal Integrated Circuit Card) ja operaattorin etäinfrastruktuurin välisessä kryptografisessa kättelyssä.

Ongelmien tehokas diagnosointi ja ratkaiseminen edellyttää nykyaikaisen etähallinnan (remote provisioning) ja operaattorikäytäntöjen taustalla olevan mekaniikan ymmärtämistä.

1. GSMA:n Remote SIM Provisioning (RSP) -arkkitehtuuri ja vanhentuneet SM-DP+-kättelyt

Kuluttajien eSIM-teknologia perustuu GSMA SGP.22 -standardiin. Kokonaisuus muodostuu kolmesta ydinkomponentista:

• LPA (Local Profile Assistant): Laitteesi kantataajuusmodeemissa/käyttöjärjestelmässä toimiva ohjelmisto, joka kommunikoi eUICC-sirun kanssa.
• eUICC: Laitteesi emolevylle integroitu suojattu laitteistoelementti.
• SM-DP+ (Subscription Manager Data Preparation+): Operaattorin etäpalvelin, joka salaa, luo ja sitoo profiilipaketit laitteesi yksilölliseen EID-tunnukseen (eUICC Identifier).

[ Laitteen LPA ] <---- TLS-kättely ----> [ SM-DP+ -palvelin ]
        |                                        |
        v                                        v
  [ eUICC-siru ] <--- Todennus & avaintenvaihto ---> [ Operaattorin taustajärjestelmä / HLR ]

Kun skannaat aktivoinnin QR-koodin, LPA muodostaa molemminpuolisen TLS-istunnon määritetyn SM-DP+-palvelimen kanssa. ”Cellular Plan Change Failed” tai profiilin latausvirhe ilmenee yleensä silloin, kun tämä salattu istunto jumiutuu. Jos SM-DP+-palvelin yrittää toimittaa profiilipakettia LPA:n käyttäessä vanhentunutta istuntoavainta – tai jos operaattorin esivarattujen profiilien varannossa esiintyy tietokannan synkronointiviive – todennus epäonnistuu ja kantataajuusprosessori keskeyttää asennuksen.

2. Entitlement-palvelimen (käyttöoikeuspalvelimen) rooli

Siinä missä SM-DP+ vastaa fyysisestä profiilin asennuksesta, Entitlement-palvelin määrittää, mitä puhelimesi saa tehdä profiilin tallentamisen jälkeen. GSMA TS.43 -määritysten mukaiset Entitlement-palvelimet hallitsevat laitepään dynaamisia käyttöoikeuksia operaattorikohtaisiin ominaisuuksiin, mukaan lukien:

• VoLTE- ja VoWiFi (Wi-Fi-puhelut) -rekisteröinti
• Oma yhteyspiste / jaettu yhteys (Tethering) -käyttöoikeudet
• 5G Standalone (SA)- ja Non-Standalone (NSA) -verkkovierailuoikeudet
• eSIM-profiilin elinkaarivaltuutukset ja liittymätilauksen vahvistaminen

Suora ”Carrier Entitlement Error” (yleisin iOS-laitteissa) tarkoittaa, että puhelimesi teki kyselyn operaattorin käyttöoikeuspalvelimelle HTTP/XML- tai JSON-pohjaisen REST API:n kautta, mutta palvelin palautti virhekoodin (403 Forbidden tai 500 Internal Error). Tämä tapahtuu, kun matka-eSIM-tarjoajan taustajärjestelmä ei ole vielä yhdistänyt ICCID-tunnustasi aktiiviseen laskutettavaan tilaajaprofiiliin tai kun vanhoista verkkovierailusopimuksista puuttuu asianmukainen käyttöoikeuskuorma ulkomaisten solmujen varalle.

3. Käyttöjärjestelmätason määritysten välimuisti: iOS:n Carrier Bundlet vs. Androidin CarrierConfig

Puhelimesi ei tukeudu ainoastaan raakaan SIM-dataan; se käyttää ohjelmistopohjaisia sääntösäiliöitä kommunikoidakseen mobiiliverkkojen kanssa:

• Apple iOS (.ipcc-operaattoripaketit): iOS asentaa operaattorikohtaisia paketteja, jotka sisältävät esiasetetut yhteyspisteiden nimet (APN), IMS-määritykset ja verkonvalintasäännöt. Jos vaihdat kansainväliseen matkaprofiiliin samalla kun iOS soveltaa edelleen kotimaisen operaattorisi (kuten Telia, Elisa tai DNA) välimuistissa olevaa pakettia, modeemi yrittää käyttää yhteensopimattomia valtuutustunnisteita, mikä laukaisee välittömän virheilmoituksen.
• Android (CarrierConfigLoader ja APK Overlays): Android-laitteet ylläpitävät operaattoriasetuksia puhelinrajapinnan kautta (CarrierConfigManager). Välimuistiin jääneet vanhentuneet määritykset voivat lukita APN-kentät tai estää laitetta lähettämästä dynaamisia SIM-aktivointisignaaleja paikallisille tukiasemille.

4. Verkon tilapäiset todennuksen aikakatkaisut saavuttaessa kohteeseen

Kun saavut ulkomaille ja kytket lentokonetilan pois päältä, matka-eSIM aloittaa kansainvälisen verkkovierailun kytkeytymisprosessin (Roaming Attach Procedure). Paikallisen vierailtavan verkon (Visited Public Land Mobile Network eli VPLMN) on tehtävä kysely eSIM-korttisi taustalla olevalle kotiverkolle (Home Public Land Mobile Network eli HPLMN) kansainvälisten signalointireittien (Diameter- tai SS7-linkkien) kautta varmistaakseen käyttäjätietosi kotirekisteristä (HLR/HSS).

[ Puhelin ] ---> [ Ulkomainen tukiasema (VPLMN) ] ---> [ Kansainvälinen IPX ] ---> [ Kotiverkon ydin (HPLMN/HSS) ]
                                                                                               |
   <--- Todennuksen aikakatkaisuvirhe (jos HLR vastaa > 10–15 s viiveellä) <-------------------+

Jos näissä signalointikeskuksissa esiintyy viivepiikkejä, verkkovierailun rekisteröintiaika umpeutuu, jolloin seurauksena on ”Operaattoria ei tueta” tai ”Ei palvelua” -virhe.

Näiden pullonkaulojen poistamiseksi laadukkaat matka-eSIM-palveluntarjoajat, kuten MollySIM, käyttävät suoria, matalan viiveen reitityssopimuksia ja kahdennettuja SM-DP+-putkia. Lisäksi siinä missä perinteiset palveluntarjoajat pudottavat nopeutesi käyttökelvottomalle 128 kbps -tasolle – tai katkaisevat datayhteyden kokonaan – datakiintiön täytyttyä, MollySIM takaa vakaan 384 kbps:n reilun käyttötavan (FUP) vähimmäisnopeuden. Tämä jatkuva tiedonsiirtokyky on riittävän nopea varmistamaan, että kriittiset taustadatayhteydet (kuten Google Maps -navigointi, Apple Pay -tunnisteiden päivitykset ja Entitlement API -kättelyt) toimivat luotettavasti ilman aikakatkaisuvirheitä.

Keskeisten eSIM-virheiden diagnostiikkayhteenveto

Askel askeleelta: iOS- ja Android-eSIM-aktivointiongelmien vianmääritys ja ratkaisu

Kun automaattinen QR-koodin käyttöönotto epäonnistuu, älypuhelinten käyttöjärjestelmät katkaisevat istunnon antamatta tarkkoja diagnostiikkalokeja. Näiden ongelmien ratkaiseminen edellyttää järjestelmällistä vianmääritystä, jolla selvitetään, johtuuko ongelma paikallisesta kantataajuusvälimuistista, LPA/SM-DP+-kättelyvirheestä vai kahden SIM-kortin (DSDS) kanavaruuhkasta.

Vaihe 1: Pakota manuaalinen käyttöönotto LPA-aktivointimerkkijonolla

Kameran heijastukset, näytön häikäisy tai virheellinen operaattorimetadata korruptoivat usein QR-koodin skannauksen. Jos automaattinen skannaus epäonnistuu, ohita kameran käyttöliittymä syöttämällä GSMA-standardoitu LPA-merkkijono (Local Profile Assistant) suoraan modeeminhallintaan.

LPA-merkkijono noudattaa tarkkaa GSMA-syntaksia:

LPA:1$<SM-DP+_Osoite>$<Aktivointikoodi>$<Vahvistuskoodi>

Esimerkki: LPA:1$smdp.io$A1B2-C3D4-E5F6-G7H8

Manuaalisen LPA-syötön polut käyttöjärjestelmittäin:

• iOS 17 ja iOS 18:

1. Siirry kohtaan Asetukset > Mobiiliverkko (tai Mobiilidata).
2. Napauta Lisää eSIM > valitse Käytä QR-koodia.
3. Napauta etsimen alareunasta Syötä tiedot käsin.
4. Syötä SM-DP+ -osoite (esim. smdp.io) ja Aktivointikoodi (esim. A1B2-C3D4...). Jätä Vahvistuskoodi tyhjäksi, ellei palveluntarjoajasi ole erikseen toimittanut PIN-koodia.

• Samsung Galaxy (One UI 6 / 7, S23-, S24- ja S25-sarjat):

1. Siirry kohtaan Asetukset > Yhteydet > SIM-korttien hallinta.
2. Napauta Lisää eSIM > Skannaa QR-koodi.
3. Napauta Anna aktivointikoodi suoraan skannausruudun alapuolelta.
4. Liitä koko raaka LPA-merkkijono (esim. LPA:1$...) kenttään ja vahvista.

• Google Pixel (Android 14 ja 15, Pixel 7-, 8- ja 9-sarjat):

1. Siirry kohtaan Asetukset > Verkko ja internet > SIM-kortit.
2. Napauta Lisää SIM (tai +-kuvaketta) > Lataa SIM sen sijaan.
3. Valitse skannausnäytössä Tarvitsetko apua? > Syötä se manuaalisesti.
4. Liitä aakkosnumeerinen aktivointimerkkijono ja napauta Jatka.

Vaihe 2: Ratkaise kahden SIM-kortin (DSDS) kantataajuusristiriidat

Fyysisen ensisijaisen SIM-kortin käyttäminen aktiivisen matka-eSIMin rinnalla voi aiheuttaa ristiriitaisia radioliikennepyyntöjä. Jos ensisijainen operaattorisi tekee jatkuvia kyselyitä kotiverkon käyttöoikeustunnisteille verkkovierailun aikana, se voi varata laitteen jaetun modeemin, mikä johtaa PDP Authentication Failure- tai Ei palvelua -lukkiutumiseen matkaprofiilissa.

[Fyysinen SIM (Kotioperaattori)] --(IMS/Käyttöoikeuskyselyt)--> \
                                                                [Yksi kantataajuusprosessori] -> [Radiolukitus]
[Matka-eSIM (Roaming PLMN)]      --(GGSN-yhteysyritys)--------> /

1. Poista ristiriitainen ensisijainen SIM tilapäisesti käytöstä:

• iOS: Siirry kohtaan Asetukset > Mobiiliverkko, valitse ensisijainen fyysinen linjasi ja kytke Ota tämä linja käyttöön asentoon POIS.
• Android: Siirry kohtaan Asetukset > Yhteydet/Verkko > SIM-korttien hallinta ja kytke fyysinen SIM POIS.

1. Lukitse datareititys yksinomaan eSIM-profiilille:

• Aseta Mobiilidata käyttämään nimenomaan matka-eSIMiä.
• Varmista iOS:ssä, että Salli mobiilidatan vaihto on kytketty POIS, jotta käyttöjärjestelmä ei etsi epäaktiivisia kotimaan signaaleja.

1. Kytke verkkovierailu päälle:

• Avaa asennettu matka-eSIM-profiili ja varmista, että Dataroaming (Verkkovierailu) on asennossa PÄÄLLÄ. Useimmat matka-eSIMit toimivat kansainvälisinä MVNO-verkkovierailijoina; ilman tämän kytkimen aktivointia paikalliset tukiasemat (PLMN) hylkäävät datapaketit.

Vaihe 3: Tarkista EID-rekisteröinti ja laitteiston yhteensopivuus

eSIM-profiili sidotaan kryptografisesti puhelimesi yksilölliseen 32-numeroiseen EID-tunnukseen (Embedded Identity Document). Jos operaattorin SM-DP+-palvelin on määrittänyt profiilin väärälle EID-tunnukselle, profiilia ei voi ladata tai aktivoida.

+------------------------------------------------------------------+
| EID: 89049032000001000000034567891234                           |
| [||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||] |
+------------------------------------------------------------------+

1. Avaa puhelimen numeronvalitsin ja näppäile: *#06#.
2. Etsi EID-viivakoodi ja 32-numeroinen sarja.
3. Vertaa tämän EID-tunnuksen viimeisiä numeroita operaattorisi toimittamaan rekisteröintitietoon.
4. Jos EID ei täsmää, SM-DP+-palvelin hylkää laitteesi todennuspyynnön, jolloin profiili on luotava uudelleen operaattorin hallintapaneelista.

Vaihe 4: Suorita tuhoamaton verkkoasetusten nollaus

Kun mobiilikäyttöjärjestelmän välimuistiin jää virheellisiä APN-asetuksia, IMS-määrityksiä tai korruptoituneita operaattoripaketteja, alijärjestelmä on nollattava. Voit tyhjentää nämä verkkovälimuistit poistamatta tallennettuja eSIM-profiilejasi.

Uudelleenkäynnistyksen jälkeen kytke Lentokonetila PÄÄLLE 15 sekunniksi ja sitten POIS, jotta modeemi neuvottelee todennuksen alusta alkaen.

Nykyaikaiset matka-eSIM-palveluntarjoajat, kuten MollySIM, ehkäisevät monet näistä perusvirheistä syöttämällä esikonfiguroidut APN-asetukset ja automaattisesti todentuvat profiilit suoraan SM-DP+-tasolla. Lisäksi MollySIMin tarjoama 384 kbps:n reilun käyttötavan (FUP) vähimmäisnopeus – lähes kolminkertainen useimpien operaattoreiden perinteiseen 128 kbps:n rajaan verrattuna – pitää taustadatalinjat toiminnassa. Haastavissakin verkkoolosuhteissa kriittiset taustapalvelut, kuten Apple Pay -vahvistukset, Google Maps -reittinavigointi ja operaattorin valtuutuskättelyt, saavat riittävästi kaistanleveyttä katkosten ja jäätymisten estämiseksi.

APN-ristiriidat ja verkkovierailukättelyn sudenkuopat: Manuaaliset APN-, MNC- ja MCC-määritykset

Kun ylität valtionrajan, matka-eSIMin on muodostettava suojattu yhdyskäytäväyhteys paikalliseen isäntäverkkoon yhteyspisteen nimen (APN eli Access Point Name) kautta. Ihannetilanteessa tämä hoituu huomaamattomasti langattomasti toimitettavalla OTA-määrityksellä (Over-the-Air).

Käytännössä kättely paikallisen operaattorin kanssa saattaa kuitenkin häiriintyä. Kun laitteesi yhdistää verkkovierailukumppanin tukiasemaan, kotimaisen SIM-korttisi vanhat profiilit – tai aiemman kauttakulkumaan välimuistiin jääneet APN-tiedot – voivat yliajaa uudet asetukset. Tämä aiheuttaa virheitä, kuten PDP Authentication Failure, ERR_NAME_NOT_RESOLVED tai jatkuvan DNS-silmukan, jossa signaalipalkit näyttävät 5G/LTE-yhteyttä, mutta datapaketit eivät liiku.

Askel askeleelta: Manuaalinen APN-määritys iOS-laitteissa

iOS-laitteissa operaattoriasetukset usein lukitsevat tai piilottavat APN-kentät, ellei globaali verkkovierailuprofiili ole aktiivinen. Jos yhteys näyttää olevan päällä mutta data ei siirry, päivitä kaikki kolme APN-tasoa manuaalisesti:

Asetukset > Mobiiliverkko (tai Mobiilidata) > Valitse matka-eSIM > Mobiilidataverkko

Syötä täsmälleen sama APN-merkkijono (löytyy eSIM-vahvistuksestasi tai sähköpostistasi) kaikkiin kolmeen osioon:

Huomautus: Jos ”Mobiilidataverkko”-valikko on kokonaan piilossa, siirry kohtaan Asetukset > Yleiset > VPN ja laitehallinta ja poista kaikki vanhat, aiemmilta matkoilta jääneet profiilit.

Askel askeleelta: Androidin APN-, MCC- ja MNC-määritykset

Android-käyttöjärjestelmät vaativat tarkat reititysparametrit. Jos laite yrittää todentautua virheellisillä maakoodeilla (MCC) tai verkkokoodeilla (MNC), paikallinen tukiasema katkaisee tiedonsiirtoyhteyden välittömästi.

Asetukset > Verkko ja internet (tai Yhteydet) > SIM-kortit > Valitse matka-eSIM > Tukiasemien nimet (APN) > Napauta '+' (Lisää)

Määritä seuraavat kentät tarkasti:

• Nimi: Travel Data (tai palveluntarjoajan nimi)
• APN: [Palveluntarjoajasi APN]
• APN-tyyppi: default,supl,dun (Varmista, ettei pilkkujen jälkeen ole välilyöntejä; default reitittää internet-liikenteen, supl hallitsee avustettua GPS-paikannusta ja dun sallii jaetun yhteyden)
• APN-protokolla / APN-verkkovierailuprotokolla: IPv4/IPv6 (Vältä pelkän IPv6-protokollan valitsemista, sillä monet kansainväliset solmut vaativat IPv4-varayhteyden)
• MCC / MNC: Älä muuta näitä arvoja siitä, mitä SIM-kortti asettaa automaattisesti. Virheellisen MNC-koodin syöttäminen katkaisee yhteyden SIM-kortin kotirekisteriin (HLR).
• Todennustyyppi: Valitse PAP tai CHAP, jos erikseen vaadittu; muussa tapauksessa jätä kohtaan Ei asetettu tai Ei mitään.

Napauta oikeasta yläkulmasta kolmea pistettä, valitse Tallenna ja varmista, että uusi luomasi APN on valittuna valintanapista.

┌─────────────────────────────────────────────────────────┐
│ Android APN -korjaus: Varmista APN-tyyppi 'default,supl,dun' │
│ Protokollan ON OLTAVA IPv4/IPv6-kaksoispinotilassa      │
└