1676173907,

各位好，有个问题，我这里有个H3C的防火墙，型号为：SecPath F1

我检查过

1、时间，和本地计算机时间相差在1分钟以内，时区也是正确的。
2、做过一个策略，公网口到设备，允许，有包匹配，设置拒绝，就无法连设备。
3、有本地证书，用于设备的https服务上，证书也可以使用。

4、做过了debug tcp模块的，结果和抓包一样的结果，先3次握手，然后就4次断开了

2

会不会证书过期了？建议可以debugging ssl-vpn all packet看看

2

证书我刚刚刚做的，除了根证书没有信任，名称和时间都是有效的。

wkqH1 发表时间：2

刚刚也做了ssl-vpn的debug，没有任何包

wkqH1 发表时间：2

,SecPath F100-S-G tcp连接后就立刻自动断开了