【SSL 】IOS手机无法下载安装awork

更新时间：2019-10-09

所属模块 EMM&企业移动管理 | IOS Awork

适用版本通用

SSL 设备单臂部署，外网换了IP地址后，发现IOS手机无法下载安装awork。在外网更换IP地址后，域名对应的解析映射已经更新，出口对应的端口映射也已经更新。在没有更换IP之前，IOS可以正常下载安装awork

[attach]334851[/attach]

1、使用windows命令nslookup来域名解析IP，发现可以正常解析到新的IP，说明域名对应映射关系更新成功的

2、使用windows命令telnet来测试VPN访问的HTTPS和HTTP端口都是通的，移动设备默认注册端口441也是通的。说明端口映射更新成功的。

3、查看设备证书，发现已经导入受信任的设备证书。自己使用IOS手机测试，发现可以正常下载安装，和客户沟通发现客户访问下载安装awork是用的IP地址访问的，而非域名。

4、告知使用域名访问后，使用域名访问正常

1、使用IP访问下载awork，该地址是不受信任的

2、受信任的证书是颁发给域名的，所以需要使用域名访问才会被受信任

3、IOS要求下载安装awork的网站需要是受信任的

使用域名访问下载安装awork正常

{{contentObj.name||'--'}}