苹果老是弹出无法验证服务器身份,苹果无法验证服务器身份 是否安全

题图来自Unsplash，基于CC0协议

导读

你的iPhone是不是总是突然跳出一个“无法验证服务器身份”的提示！看到这个黄色警告，很多人都会想：这到底是什么意思，我的设备和数据安全吗？

这个问题实际上是指苹果系统检测到某个网站或服务的数字安全证书有问题，简单说——苹果这台“小心思”的机器发现网页背后的服务器无法提供它所认可的身份证明，就像交朋友要身份证一样，它严格把关。

你可能觉得“它想要个身份证”

说白了，每次访问网站，服务器都会出示一份“数字身份证”(SSL/TLS证书)来证明它就是它说的那个网站，并且确实在安全地进行数据加密传输。苹果手机就像一个最讲究规矩的门童，它只给你钥匙（允许访问），前提是服务器得有合法的身份证件，并且这张证件是近期有效的、权威机构颁发的、没被别人冒用的！

为什么它老是报错？原因多多需要排查

• 证书过期了： 好比身份证到了使用年限没换新，服务器管理员忘了更新证书。
• 证书颁发机构不在苹果“信任名单”内： 就是说给这个网站开“绿灯”认证的机构，苹果内置的信任名单里头并没有。这种情况现在少了很多，但第三方CA有时还会出现。
• 证书格式或签名有问题： 简单说，就好像身份证信息和上面照片/防伪标记对不上，或者是复印件太模糊，机器（苹果系统）看不清了。可能是服务器端配置错误。
• 时间不同步： 如果你手机的时间和日期设置不正确（比如差了几个小时甚至一天），也会导致基于时间有效的证书检查失败。可以检查一下设置 > 通用 > 日期与时间，确保“自动设置”是开的，并且能联接到网络校准时间。
• 访问的是测试环境或内部网站： 有些企业内部的、开发中的网站，或者某些API接口，在公开网络环境下往往用的是开发/测试证书，自然不被苹果信任。
• 恶意拦截软件或网络劫持： 虽然相对少见，但安装了某些恶意软件，或者使用了被攻击的公共WiFi（如酒店、咖啡馆），有可能导致证书被篡改或拦截，从而触发这个警告。
• 苹果系统问题或网址本身问题： 极少数情况下，问题可能出在苹果系统本身的Bug，或者网站真正的问题不太严重（比如只是某个次要服务的证书问题），但也可能被苹果过度谨慎地判断出来了。

遇到提示，怎么办？

1. 对付非信任域名： 提示信息通常会告诉你哪个网站出了问题。这时，不推荐直接忽略。如果你很清楚自己正在访问的网站是什么（比如是公司内网），可以在设置 > Wi-Fi，找到对应的网络，点旁边的(i) 图标，找到“配置HTTPS”选项，如果允许，可以手动选择“不要验证证书”，但这仅适用于你完全信任的网络或网站，而且会让浏览器（ Safari）放弃对连接的加密保护，加大被窃听风险！绝不要用于访问银行、支付、邮箱等重要服务！
2. 检查系统时间和网络： 进入设置 > 通用 > 日期与时间，确认自动设置是开启的。
3. 重新连接网络： 尝试切换Wi-Fi网络，或者重启一下你的iPhone和路由器。
4. 清除Safari缓存： 如果只是在某个网页出现问题，可以尝试在Safari浏览器设置里清除网站数据。

它是骗局吗？答案是否定的

目前，在iOS系统下，这个警告不应该是网站或者攻击者用来实施诈骗的直接方法。网络上的诈骗行为通常是利用虚假链接、钓鱼页面或是诱导你输入信息的假网站。但请注意，当你看到这个警告提示后，如果那个网站是疑似钓鱼或不正规的，你更要提高警惕，千万不要输入任何个人信息、账号密码或进行支付操作！ 警告提示本身是苹果在提供保护，提醒你“这个连接可能不安全”。搞“撞库”或者钓鱼诈骗，通常攻击者手里是有“好用”的钓鱼网页，而不是依靠这个通用的证书验证警告来骗人。

重要提醒！

如果你频繁在访问正常、重要的网站时都遇到这个问题，那么很可能真的是你的iPhone时间不对，或者网络环境不太干净（被中间人攻击的可能性），这时候需要查查路由器设置或考虑换个网络试一下。

总之，“无法验证服务器身份”是苹果设备用来提醒你网络通信可能存在安全隐患的一个机制。理解它的意思，遇到时保持警惕不乱点击，别轻易选择忽略，更别让它成为你过度恐慌的理由。 每次它弹出来，就是它在尽职尽责，守护你的设备安全！