问题描述：
网络WLAN 采用云简+portal认证，的方式登录。发现个别终端登录认证时候弹出“账号登录无法验证服务器身份不能验证***.***的身份。” ，什么原因？怎么解决？
- 2026-04-11提问
- 举报
-
(0)
这个提示是苹果设备特有的，核心原因只有一个：网络认证页面的安全证书出了问题。
具体来说，你的网络后台（Portal服务器）用来加密登录信息的“安全证书”不合法或无效。苹果iOS系统安全性要求很高，在无法验证证书身份时，为了安全就会弹出此提示。
简单来说，就是证书出现了以下几种情况：
证书过期或无效：证书已经过了有效期，或者因其他原因无法使用。
自签名证书：网络管理员自己签发的证书，不是通过正规机构（CA）申请的，因此不受苹果设备信任。
域名不匹配：证书上登记的网站域名，与你实际访问的Portal认证页面域名不一致。
证书链不完整：服务器没有发送完整的证书链，导致设备无法追溯到受信任的根证书。
解决问题的责任方在于网络管理员，你需要联系他们来处理。
对网络管理员/IT部门：根本的解决办法是配置一个由正规证书颁发机构（CA）签发的、有效的SSL证书，并确保证书的域名、有效期和证书链都正确无误。
对普通用户/上网者：在网络管理员彻底修复问题前，你可以临时通过打开手机的Safari浏览器，手动访问任意外部网址（如
http://www.baidu.com），来强行跳转到登录页面，绕过这个证书提示。
- 2026-04-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
zhiliao_Gixe
五段
原因
1. Portal认证页HTTPS证书为自签/过期/与访问域名/IP不匹配，故障终端未信任对应根证书；
2. 故障终端系统时间异常，校验证书有效期失败；
3. 故障终端DNS配置错误，解析到错误Portal IP触发证书不匹配。
解决步骤
1. 登录云简平台进入「认证管理-Portal配置」，确认SSL证书为公网信任CA签发、在有效期内，若用零段IP做Portal地址需证书绑定对应IP，自签证书需给终端推送安装根证书，变更证书前备份配置；
2. 修正故障终端系统时间为正确时间；
3. 故障终端ping Portal域名/IP确认解析正确，修正终端DNS为合法公网DNS。
1. Portal认证页HTTPS证书为自签/过期/与访问域名/IP不匹配，故障终端未信任对应根证书；
2. 故障终端系统时间异常，校验证书有效期失败；
3. 故障终端DNS配置错误，解析到错误Portal IP触发证书不匹配。
解决步骤
1. 登录云简平台进入「认证管理-Portal配置」，确认SSL证书为公网信任CA签发、在有效期内，若用零段IP做Portal地址需证书绑定对应IP，自签证书需给终端推送安装根证书，变更证书前备份配置；
2. 修正故障终端系统时间为正确时间；
3. 故障终端ping Portal域名/IP确认解析正确，修正终端DNS为合法公网DNS。
- 2026-04-11回答
- 评论(0)
- 举报
-
(0)
暂无评论
问题根因与解决方案
一、核心原因
这个报错不是 Portal 认证本身的问题，而是苹果终端（iOS/iPadOS）在 Portal 认证过程中，系统后台自动发起了 iCloud 日历 / 通讯录同步（CalDAV）请求，触发了 SSL 证书校验失败：
- 终端连入受限 WLAN 后，系统后台自动向
***.***发起 HTTPS 请求 - 云简 AC/Portal 网关拦截了该请求，返回了 Portal 认证页面（自签名 / 未受信任的 SSL 证书）
- iOS 系统校验证书时发现不匹配 / 不受信任，弹出「无法验证服务器身份」的警告
- 该弹窗会遮挡 Portal 登录页，导致用户无法正常输入账号密码
二、分步解决方案（从易到难，优先做方案 1）
方案 1：终端侧快速解决（临时 / 少量终端）
操作步骤：
- 弹出警告时，点击「取消」，关闭弹窗
- 回到 Portal 登录页，正常输入账号密码完成认证
- 认证通过后，系统会自动恢复 iCloud 服务，警告不再出现
- 若弹窗反复出现：
- 打开「设置 → 日历 / 通讯录 → 账户 → iCloud」，临时关闭「日历 / 通讯录」同步
- 完成 Portal 认证后，再重新开启同步
方案 2：AC/Portal 网关侧根治（推荐，一劳永逸）
2.1 配置 Portal 免认证白名单（核心）
在云简 AC / 云简网络平台，将苹果 iCloud CalDAV / 苹果服务域名加入Portal 免认证白名单，让终端在认证前就能正常访问这些服务，避免拦截触发证书警告：需要添加的白名单域名：
plaintext
*.***.***
*.***.***
caldav.***.***
***.***
*.apple.com
操作路径（云简网络平台）：
- 登录「云简网络」→ 进入对应 AC / 项目
- 「WLAN → 认证配置 → Portal 认证 → 免认证列表」
- 点击「添加」，选择「域名」，批量添加上述域名
- 保存配置，生效后终端后台请求不再被拦截，弹窗彻底消失
2.2 更换 Portal 网关 SSL 证书（进阶）
若白名单配置后仍有弹窗，可将 Portal 网关的自签名证书更换为受信任的 CA 证书（如 Let's Encrypt、企业 CA）：
- 申请一张包含 Portal 域名的 SSL 证书
- 在云简 AC/Portal 网关上传证书
- 终端访问时，系统会信任证书，不再弹出警告
方案 3：终端系统设置优化（批量终端）
针对学校 / 企业批量终端，可通过 MDM / 配置文件统一设置：
- 关闭「设置 → 无线局域网 → 私有无线局域网地址」（避免随机 MAC 导致认证异常）
- 关闭「设置 → 日历 / 通讯录 → 自动同步」，减少后台请求
- 配置「无线局域网助理」关闭，避免蜂窝网络干扰认证
三、验证与排查
1. 验证方法
- 配置白名单后，用苹果终端连接 WLAN
- 观察是否再弹出「无法验证服务器身份」警告
- 确认 Portal 登录页正常显示，认证流程顺畅
2. 常见排查点
- 白名单未生效：检查域名是否正确（
*.***.***需覆盖子域名），是否应用到对应 SSID - 证书问题：用浏览器访问 Portal 域名，查看证书是否受信任
- 终端系统版本：iOS 16+/iPadOS 16 + 对 CalDAV 请求更敏感，优先配置白名单
四、一句话总结
根本原因是 iOS 后台 iCloud 同步请求被 Portal 拦截，触发证书警告；核心解决方法是在云简 AC 中把苹果 iCloud 域名加入 Portal 免认证白名单，一劳永逸解决弹窗问题。
- 2026-04-13回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
➤
✖
亲~登录后才可以操作哦!
确定
✖
✖
你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
✖
举报
×
侵犯我的权益
>
对根叔社区有害的内容
>
辱骂、歧视、挑衅等（不友善）
侵犯我的权益
×
侵犯了我企业的权益
>
抄袭了我的内容
>
诽谤我
>
辱骂、歧视、挑衅等（不友善）
骚扰我
侵犯了我企业的权益
×
您好，当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱，我们会在审核后尽快给您答复。
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
抄袭了我的内容
×
原文链接或出处
诽谤我
×
您好，当您发现根叔知了上有诽谤您的内容时，您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱，我们会尽快处理。
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
我们认为知名企业应该坦然接受公众讨论，对于答案中不准确的部分，我们欢迎您以正式或非正式身份在根叔知了上进行澄清。
对根叔社区有害的内容
×
垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载
>
辱骂、歧视、挑衅等（不友善）
骚扰我
诱导投票
不规范转载
×
举报说明
暂无评论