修复 MacOS Sierra 和 High Sierra 上的 iCloud 错误和“无法与 idmsa.apple.com 建立安全连接”
一些运行 MacOS Sierra 和 MacOS High Sierra 的 Mac 用户发现他们无法通过“系统偏好设置”登录 Apple ID 或 iCloud，或在 Safari 中访问 iCloud.com。此外，要求从 Safari 使用 Apple ID 的 Apple 网站会失败并显示“Safari 无法打开页面”错误“因为 Safari 无法与服务器‘idmsa.apple.com’建立安全连接。”
如果您在 MacOS High Sierra 或 macOS Sierra 上遇到以下任何类型的错误消息，您应该能够通过在钥匙串访问中安装 Apple 证书来修复它们：
MacOS iCloud 系统偏好设置错误 “您此时无法登录。尝试重新登录。”
iCloud.com 的 Safari 错误 “连接错误：iCloud 在尝试连接到服务器时遇到错误。”
任何使用 Apple ID 的站点的 Mac Safari 错误：“Safari 无法打开页面：Safari 无法打开页面‘https://idmsa.apple.com’，因为 Safari 无法建立与服务器“idmsa.apple.com”的安全连接
解决 Safari 中 idmsa.apple.com 连接错误的一个解决方法是使用其他浏览器，如 Chrome、Firefox 或 Brave，但这不会解决系统偏好设置问题，也不会解决 Safari错误。
注意：这仅与带有 Safari 13 的 MacOS Sierra (10.12.x) 和 MacOS High Sierra (10.13.6) 有关。较新版本的 MacOS 不受此问题的影响，因此不需要任何此类修复。
在 MacOS Sierra、High Sierra 中修复“无法与 idmsa.apple.com 建立安全连接”、iCloud 和 Apple ID 错误
要修复 Safari idmsa.apple.com 连接错误、无法使用 Apple ID 错误和 iCloud 错误，请在受影响的 MacOS 上使用正常运行的网络浏览器并执行以下操作：
- 转到此处的 Apple 证书页面：https://www.apple.com /证书颁发机构/
- 下载标有“Apple IST CA 2 – G1 证书”的 Apple 中级证书 (直接链接到 AppleISTCA2G1.cer)
- 下载 AppleISTCA2G1.cer 文件后，进入“下载”文件夹并双击证书将其安装到钥匙串访问中
- “Apple IST CA 2 – G1”条目现在应该显示在钥匙串访问中
- 重新启动 Safari 以解决 Safari 连接错误。或者，重新启动 Mac 以解决系统偏好设置 iCloud 错误
许多 Mac 用户继续运行旧版本的系统软件，如 MacOS High Sierra 和 MacOS Sierra，无论是出于与某些旧应用程序和游戏的兼容性原因，还是因为旧硬件不支持更高版本的 MacOS，出于个人喜好，以及出于任何其他原因。
因为旧版本的 MacOS 不接收来自 Apple 的系统更新，问题和错误通常留给最终用户自己进行故障排除和解决，因此我们感谢 mjtsai 和 @metaning 指出了此问题的解决方案，可在 discussions.apple.com 上找到.