macOS 上无法建立连接的权限与证书问题

macOS 的安全机制比较严格，连接失败常常不是网络问题，而是系统没有授权、证书没被信任，或者残留的描述文件在打架。

系统扩展未授权

首次安装后，系统设置 → 隐私与安全性 中会出现“已阻止的系统软件”提示，需要点「允许」并重启生效。

钥匙串证书信任

打开「钥匙串访问」，检查客户端证书是否被标记为“此证书已被标记为不受信任”，将其改为「始终信任」后重试。

描述文件冲突

如果安装过其他网络类软件，系统可能存在多个 VPN 描述文件互相抢占。在系统设置 → 通用 → VPN 与设备管理中删除无用的配置。

升级系统后失效

大版本升级会重置部分授权，重新允许系统扩展即可。升级后如出现连接异常，优先检查这一项。