导入安全访问证书后的MacOS互联网访问问题
目录
问题
从门户导入互联网证书后，MacOS用户无法通过Cisco安全访问访问互联网资源。
受影响的服务包括：
Microsoft Outlook（发送和接收功能）
Google.com
AI网站
其他Web目标
具有相同配置的Windows用户不会受到影响，并继续正常运行。此问题特别影响MacOS客户端在证书导入后对电子邮件的访问和常规互联网浏览功能。
环境
采用统一策略配置的思科安全访问
具有从思科安全访问门户导入的互联网证书的MacOS客户端
具有相同配置的Windows客户端（不受影响）
正在使用的互联网策略、私有策略、DLP策略、RBI和安全配置文件
MacOS和Windows之间行为不同的混合操作系统环境
分辨率
解决方法包括将特定Microsoft Outlook终端和应用添加到Do Not Decrypt(DND)列表，以绕过这些服务的SSL检查。
步骤 1：将Outlook终端添加到DND列表
将以下各节中描述的终端或应用程序添加到不解密(DND)配置中，以解决Outlook访问问题。
outlook.cloud.microsoft
outlook.office.com
outlook.office365.com
smtp.office365.com
步骤 2：验证解决措施
将与Outlook相关的终端添加到DND列表后，请验证受影响的MacOS客户端现在是否可以访问：
Microsoft Outlook发送和接收功能
以前受影响的其它互联网资源
用户确认，在实施这些DND条目后，Outlook应用程序在MacOS设备上继续正常运行。
原因
此问题是由于SSL/TLS加密检查干扰MacOS客户端建立与互联网资源（尤其是Microsoft Outlook服务）的安全连接的能力引起的。加密检查过程阻止在MacOS平台上专门进行正确的证书验证或连接建立，而Windows客户端不受同一检查策略的影响。将受影响的终端添加到Do Not Decrypt列表会绕过对这些特定服务的检查，从而恢复正常连接。
相关内容
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
12-Aug-2026
|
初始版本 |
反馈