建议使用Chrome浏览器访问!
技术支持
互动社区
学习培训
深信服官网
合作伙伴

SSL VPN

关注
深信服SSL VPN集SSL/IPSec于一身,帮助企业构建端到端的安全防护体系,业内拥有多项加密技术,多种认证方式、主从绑定等特色功能,保证远程系统接入的用户身份安全、终端/数据安全、传输安全、应用权限安全和审计安全,具有快速、易用、全面等优势特点,并且连续多年市场占有率第一,一直走在技术前沿,提供优质服务,用户认可度极高。
故障案例库
典型场景排查思路

【SSL】对接了企微h5应用,所有ios手机突然无法访问所有企微h5应用

更新时间:2024-01-03
  • 阅读权限:游客
  • 下载
  • 分享
  • 收藏
所属模块
适用版本 通用
客户反馈所有ios手机突然无法访问企微h5应用,之前是正常的。

1、客户反馈所有ios手机突然无法访问企微h5应用,之前是正常的。由于是突然出现的问题,咨询客户得知,前一天在sslvpn控制台更新了设备证书

2、检查更新后的设备证书与接入地址的域名不匹配,复制出来企微访问资源异常页面的业务url,通过浏览器访问对应的应用时跳转的ssl登录页面提示不授信

 

检查域名证书是否匹配:查看设备证书中的主题的字段,一般是CN:xxxx;这里的域名字段(可以是通配符类型)是否包含了客户端接入域名。 //如证书主题中是*.abc.com 接入地址是ff.abc.com。

 

3、将设备证书恢复原来的授信证书后,ios端访问企微h5应用恢复正常。

ios侧访问业务时,会校验域名证书是否授信,app侧会有相关机制,拦截通过企微app的访问;但是安卓是有机制可以直接信任证书的(不管证书是否过期)
替换设备的证书,恢复证书授信状态
导入或者更新证书会重启设备,更新设备证书时需要将影响与客户提前沟通清楚

 

 

本页目录
  • 问题描述
  • 有效排查步骤
  • 根因
  • 解决方案
  • 操作影响范围
您当前处于未登录状态,资料搜索或查找可能会不全面,请登录后以查找更全面的内容注册登录