F100的防火墙，配置好SSL VPN后，mac版本提示证书认证失败

检查下inode客户端情况吧

F100防火墙配置SSL VPN后，Mac系统提示证书认证失败，可能原因如下：

1. **证书不受信任**：Mac系统未信任SSL VPN证书。请确保使用由受信任CA签发的证书，或手动将自签名证书导入系统钥匙串，并设置为“始终信任”。

2. **证书域名不匹配**：证书绑定的域名与访问地址不一致。请确认证书的Common Name（CN）或SAN（Subject Alternative Name）包含用户访问的VPN域名。

3. **SSL/TLS协议或加密套件不兼容**：Mac系统对TLS版本要求较高（如TLS 1.2+），请检查F100的SSL配置，确保启用兼容的协议版本和加密算法。

4. **系统时间不准确**：Mac系统时间偏差可能导致证书被视为无效，请确认系统时间和时区设置正确。

5. **浏览器或系统限制**：部分Mac浏览器（如Safari）对自签名或低安全性证书拦截严格，建议尝试使用系统内置的IKEv2/IPSec客户端连接，或通过配置描述文件部署。

建议操作：
- 升级F100防火墙至最新稳定版本，避免已知SSL兼容性问题。
- 检查`ssl config`配置，确认证书、协议版本、加密套件设置合规。
- 使用在线SSL检测工具（如SSL Labs）验证服务端配置合规性。

请根据上述建议排查证书与SSL配置。