修复 MacOS Sierra 和 High Sierra 上的 iCloud 错误和“无法与 idmsa.apple.com 建立安全连接”

一些运行 MacOS Sierra 和 MacOS High Sierra 的 Mac 用户发现他们无法通过“系统偏好设置”登录 Apple ID 或 iCloud，或在 Safari 中访问 iCloud.com。此外，要求从 Safari 使用 Apple ID 的 Apple 网站会失败并显示“Safari 无法打开页面”错误，“因为 Safari 无法与服务器‘idmsa.apple.com’建立安全连接。”

如果您在 MacOS High Sierra 或 macOS Sierra 上遇到以下任何类型的错误消息，您应该能够通过在钥匙串访问中安装 Apple 证书来修复它们：

MacOS iCloud 系统偏好设置错误“您此时无法登录。尝试重新登录。”

iCloud.com 的 Safari 错误“连接错误：iCloud 在尝试连接到服务器时遇到错误。”

使用 Apple ID 的任何站点的 Mac Safari 错误：“Safari 无法打开页面：Safari 无法打开页面‘https://idmsa.apple.com’，因为 Safari 无法与服务器建立安全连接’ idmsa.apple.com’

Safari 中 idmsa.apple.com 连接错误的一种解决方法是使用其他浏览器，如 Chrome、Firefox 或 Brave，但这不会解决系统偏好设置问题，也不会解决 Safari 错误。

注意：这仅与带有 Safari 13 的 MacOS Sierra (10.12.x) 和 MacOS High Sierra (10.13.6) 有关。较新版本的 MacOS 不受此问题的影响，因此不需要任何此类修复。

修复 MacOS Sierra、High Sierra 中 Safari 上的“无法与 idmsa.apple.com 建立安全连接”、iCloud 和 Apple ID 错误

要修复 Safari idmsa.apple.com 连接错误、无法使用 Apple ID 错误和 iCloud 错误，请在受影响的 MacOS 上使用正常运行的 Web 浏览器并执行以下操作：

1. 在此处转到 Apple 证书页面：https://www.apple.com/certificatauthority/
2. 下载标有“Apple IST CA 2 – G1 证书”的 Apple 中级证书（直接链接到 AppleISTCA2G1.cer）
3. 下载 AppleISTCA2G1.cer 文件后，进入下载文件夹并双击证书将其安装到钥匙串访问中
4. “Apple IST CA 2 – G1”条目现在应显示在钥匙串访问中
5. 重新启动 Safari 以解决 Safari 连接错误。或者，重新启动 Mac 以解决系统偏好设置 iCloud 错误

许多 Mac 用户继续运行旧版本的系统软件，如 MacOS High Sierra 和 MacOS Sierra，无论是出于与某些旧应用程序和游戏的兼容性原因，还是因为旧硬件不支持更高版本的 MacOS，出于个人喜好，以及任何数量的其他原因。

由于旧版本的 MacOS 不接收来自 Apple 的系统更新，像这样的问题和错误通常留给最终用户自己进行故障排除和解决，因此我们感谢 mjtsai 和@metaning 指出解决方案这个问题，在 discussions.apple.com 上找到。