ARTICLE · 1164687
iOS 10 老设备登不上 App Store?装一个证书就能修好,实测有效
家里那台吃灰多年的 iPhone 5 / 5c / 老 iPad，某天想拿出来当个备用机，结果 App Store 死活登不上去，一直弹：
❌ 「无法连接到 iTunes Store」
❌ 「登录不可用，请再试一次」
换 Wi-Fi、重启、改 Apple ID 密码……全试了一遍，没用。🤯
先说结论：这大概率不是你的账号问题，也不是网络问题，而是苹果的证书到期换新了，老系统里的"信任名单"却没跟着更新。
好消息是：不用越狱、不用电脑、不花一分钱，在老设备的 Safari 里装一个证书就能修好。这个方法最近在 Reddit 社区流传，我拿手头的 iOS 10 设备实测有效——已经成功登录 App Store，重新下回了微信和 QQ。✅
01｜为什么突然就登不上了？
简单科普一下（一分钟版）⏱️
你的 iPhone 和苹果服务器之间的每次通信，都要靠"数字证书"来验明正身——相当于服务器出示的"通行证"。而 iPhone 系统里内置了一份"发证机构信任名单"，只放行名单内机构签发的通行证。
问题就出在这：iOS 10 内置的这份名单太老了。
苹果那边的商店相关证书到期后换用了新证书链，而新证书链所依赖的 Apple Root CA - G2 根证书，是 iOS 10 发布之后才启用的——老系统的名单里根本没有它。两边对不上号，校验失败，直接拒连。表现出来就是 App Store / iTunes Store 一直"无法连接"。
打个比方：小区门卫拿着十年前的花名册，新来的快递员对不上号，一律不让进。🚪
老设备又升不了新系统（iPhone 5、5c、iPad 4 最高只能停在 iOS 10），名单永远刷不了新。所以只能我们手动给门卫"补一张新名单"——这就是下面要装的 Apple Root CA - G2 根证书。
02｜修复步骤（iOS 10 实测）
全程在老设备上操作，不需要电脑，大约 5 分钟。🛠️
准备工作
📶 连上 Wi-Fi（有没有 SIM 卡都行） 🕐 确认系统时间正确：设置 → 通用 → 日期与时间 → 打开「自动设置」（时间不对会导致证书校验失败） 🔑 知道自己的锁屏密码（安装证书时要用）
第 1 步：用 Safari 打开苹果官方证书页面
在老设备的Safari 浏览器（必须用 Safari，第三方浏览器不行）地址栏输入：
👉https://www.apple.com/certificateauthority/
这是苹果官方的 Apple PKI 证书中心，可以放心打开。
【建议配图：Safari 打开 Apple PKI 页面的截图】
第 2 步：下载 Apple Root CA - G2 证书
页面比较长，往下翻，找到名字为「Apple Root CA - G2」的那一栏，点击它对应的证书下载链接（.cer 文件）。
这时 Safari 会弹窗提示「网站正在尝试下载一个配置描述文件，是否允许？」——点「允许」。
第 3 步：安装描述文件
下载完成后，打开设置，在顶部 Apple ID 那栏下方会出现「描述文件已下载」的提示，点进去（也可以走 设置 → 通用 → 描述文件）。
点右上角「安装」→ 输入锁屏密码 → 再点一次「安装」确认，直到显示"已完成"。✅
【建议配图：描述文件安装界面截图】
第 4 步：开启完全信任（关键一步，很多人漏了！）
如果你的系统是iOS 10.3 及以上，还要多做一步：
👉设置 → 通用 → 关于本机 → 证书信任设置
在列表里找到Apple Root CA - G2，打开它下方的开关（对该根证书启用完全信任）。
⚠️ 不开这个开关，证书装了也白装——这是很多教程没提到的坑。
（如果你的系统是 iOS 10.0～10.2，没有"证书信任设置"这个入口，装完描述文件直接重启即可。）
第 5 步：重启设备，重新登录
关机再开机（或直接重启），打开 App Store，登录你的 Apple ID。
🎉 搞定！这次就能正常登录了。
【配图：修复成功的实拍图——App Store「更新」页，"不在此 iPhone 上"的应用列表全部回来了，微信、QQ、WPS 等一排带 ☁️ 云朵下载图标】
03｜修好之后，能干什么？
登录成功后，点底部「更新」→「已购项目」（或"不在此 iPhone 上"），你以前下过的 App 都回来了，点云朵图标就能重新下载。
而且苹果有个隐藏福利：老设备下载 App 时，如果最新版不支持你的系统，会自动提供"最后一个兼容版本"——所以 iOS 10 上依然能装上微信、QQ、WPS 这类常用软件的旧版本。当个备用机、闹钟机、网课机、小车机导航，完全够用。🎵
当然也要提前说明：装回来的是旧版本，很多 App 的新功能、新服务以及部分新 App 仍然要求更高的系统版本——这是系统太老决定的，装证书解决不了，预期别拉太满。
04｜安全提醒（重要）⚠️
只装苹果官方域名 apple.com 上的证书。 根证书相当于设备的"信任锚"，装了它，它签发的所有证书都会被信任——来路不明的证书千万不要装。 想撤销很简单：设置 → 通用 → 描述文件 → 找到对应证书 → 移除描述文件，随时反悔。 操作前先确认「自动设置」时间已开启，时间错误会导致一切白搭。 这是社区总结的补救方法（workaround）：万一苹果以后再次更换服务器证书链，可能会失效，届时用同样的方法再装一次新证书即可。
05｜总结
原因：苹果商店证书链更新 + iOS 10 内置根证书太旧 → 校验失败 → 无法连接 方法：Safari 打开 apple.com/certificateauthority → 下载安装 Apple Root CA - G2 → 开启"完全信任" → 重启 成本：5 分钟，0 元 💰
家里有老 iPhone / iPad 在吃灰的，花 5 分钟抢救一下，当个备用机它不香吗？
觉得有用的话，转发给还在跟「无法连接到 iTunes Store」搏斗的朋友吧～我们下期见 👋
参考资料
Apple PKI 官方证书中心：https://www.apple.com/certificateauthority/ Apple 支持《Apple 操作系统的可用根证书》：https://support.apple.com/en-us/103272 Reddit r/LegacyJailbreak 社区关于老设备 App Store 证书问题的讨论