# SSL-VPN 证书与配置文件排障指引（模拟）

服务：aliyun_ssl_vpn
故障类型：auth_timeout
适用系统：all
客户端版本：all
文档类别：troubleshooting

> 本文档为课程项目的模拟内部手册，仅用于演示检索、证据合并和排障顺序生成。

## 适用范围

适用于 Windows 与 macOS 终端的 SSL-VPN 认证超时。尤其适用于历史工单中“刷新证书”或“重新导入 VPN 配置文件”被记录为解决方式的情况。

## 诊断顺序

1. 先确认故障是否局限于单一员工，还是近 30 天存在多起同类工单。
2. 检查工单中的操作系统分布；若集中于某系统，应优先使用该系统对应的排障手册。
3. 检查证书有效期、证书更新记录和配置文件版本。
4. 在 IT 服务台提供的受控渠道中刷新证书或重新导入配置文件。
5. 重新认证后验证连接稳定性，并记录结果以更新工单。
6. 若多终端同时受影响，或阿里云官方公告提示服务异常，暂停将问题简单归因为单个终端配置，并升级为平台侧风险排查。

## 安全要求

- 不在聊天、工单正文或日志中记录密码、验证码、私钥或完整证书内容。
- 不自动执行网关配置修改、账号重置、MFA 关闭或网络策略变更。
