iPhone无法联网问题

现象：

一台崭新的iPhone手机，原本联网正常，但放了几天，电池耗尽关机，重新充电启动后，无法联网了。

具体现象为：

浏览器不能联网，访问百度网址等立即返回失败；App Store不能联网；手机上所有的App都不能联网。但手机显示4G信号正常，并且也可以正常呼出和接收电话。

 

问题原因：

猜测1：

手机设置问题，蜂窝数据没有打开或者移动蜂窝网络没有对浏览器、App Store等应用开放权限。经检查确认，设置无问题。

 

猜测2：

手机SIM卡问题，没有数据流量。

1. 经检查确认，SIM卡无问题：SIM卡换到其他手机后，其他手机联网正常，将其他手机正常使用的SIM卡换到出问题的iPhone手机，无法联网。

2. 令该iPhone连接wifi、或者其他手机等设备分享的热点，依然无法联网。

 

猜测3：

系统设置问题

1. 重启大法好，重启iPhone，然而重启后依然无法联网，但重启后可以看到iPhone自动弹出一个窗口，提示：

无法验证服务器身份

不能验证“p57-contacts.icloud.com.cn”的身份。

2. 还原大法好，还原iPhone网络设置，然而还原后依然无法联网。

3. 还原大法好，还原iPhone所有设置，然而还原后依然无法联网。

 

猜测4：

硬件问题？

 

解决方案：

上面的步骤中，重启iPhone时，有出现提示“无法验证服务器身份，不能验证“p57-contacts.icloud.com.cn”的身份”，这个提示很重要，可以大致推测这可能是手机启动时，手机连接icloud服务器出错。

根据提示内容，说明手机已经和icloud服务器建立了连接，但是无法验证服务器身份。这就说明该手机并无硬件问题，建立网络连接是没有问题的。

DNS

建连

重定向

SSL

准备

首包

总响应

根据以上网络响应的过程，可知该手机与icloud服务器之间的响应已经通过了“建连”阶段，进入了“SSL”阶段，SSL验证失败导致没能建立数据通讯。

SSL验证失败，说明服务器的SSL证书无效，SSL证书无效有两种可能：

1. SSL证书由非信任的机构颁发。

2. 客户端时间不在SSL证书的有效期范围内。

 

第一个原因基本可以排除，第二个原因就很好排查了，直接查看该手机的时间，果然，该手机的时间为1969年。校正手机的时间后，手机联网恢复正常。

 

iOS系统在几年前已经要求所有App（浏览器应用除外）不得使用http协议，必须使用https协议，目前绝大部分网站也已经由http升级为https。

 

iPhone手机本身可以自动设置日期和时间，而当手机本身的时间错得离谱时，其无法和时间服务器正常通讯，无法自动校准时间，也无法通过其他https站点的SSL验证。因此表现为手机无法联网。事实上，如果此时使用出问题的手机在浏览器访问一个http站点，应该是能够正常访问的。