V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wezzard
V2EX  ›  macOS

OS X El Capitan beta 2 中並沒有 CNNIC 的證書,但是也不會不信任 CNNIC 的證書

  •  
  •   wezzard · 2015-06-26 10:12:20 +08:00 · 2888 次点击
    这是一个创建于 3440 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如圖

    IMG

    IMG

    另外,執行 sudo security delete-certificate -c "CNNIC ROOT" /System/Library/Keychains/SystemRootCertificates.keychain 也會提示

    Unable to delete certificate matching "CNNIC ROOT"%

    10 条回复    2016-01-27 11:25:33 +08:00
    wzxjohn
        1
    wzxjohn  
       2015-06-26 10:14:47 +08:00
    你开启的是 Login 存储位置,我记得没错的话根是存在 System 存储位置里面的,你当然看不到了。。。
    wezzard
        2
    wezzard  
    OP
       2015-06-26 10:16:04 +08:00
    @wzxjohn system 和 system root 裡面都沒有喔。
    ShadyK
        3
    ShadyK  
       2015-06-26 10:45:34 +08:00
    我的dp2,升级安装的,刚开了keychain看了一下,有的
    wezzard
        4
    wezzard  
    OP
       2015-06-26 10:48:03 +08:00
    @ShadyK 我是全新安裝的。沒有。
    VersusClyne
        5
    VersusClyne  
       2015-06-26 10:53:05 +08:00
    dp1升级上来的 有
    不过早就被我加入不信任了-,-
    arbipher
        6
    arbipher  
       2015-06-26 10:55:34 +08:00
    不信任CNNIC的话,暴雪的战网会报错……于是就改成信任了……
    xiaket
        7
    xiaket  
       2015-06-26 11:34:28 +08:00
    @arbipher 单独信任站网, 不信任根
    wzxjohn
        8
    wzxjohn  
       2015-06-26 14:30:11 +08:00
    @wezzard 我这里的是在 System 中,至于你的为啥没有那就不清楚了。。。可能是 Bug 了吧。。。
    wyfyw
        9
    wyfyw  
       2016-01-27 00:15:20 +08:00   ❤️ 1
    这个问题也被我遇到了,我在 keychain 里没有找到 CNNIC 。仔细研究后发现 apple developer forums 上 mmorris 回答了这个问题。简单说苹果是通过信任一个 CNNIC 的子集,来解决这个问题的。
    所以 keychain 里不显示 CNNIC 的证书。

    这是一个 CNNIC 颁发证书的网站列表 。 https://support.apple.com/en-gb/HT204938
    下面是 mmorris 的回答
    I think Apple is addressing this by whitelisting a subset of the certs issued by CNNIC. Or at least that's my understanding.

    "An intermediate certificate was incorrectly issued by the certificate authority CNNIC. This issue was addressed through the addition of a mechanism to partially trust a CA by trusting only a set of certificates."

    from https://forums.developer.apple.com/thread/7195
    wezzard
        10
    wezzard  
    OP
       2016-01-27 11:25:33 +08:00 via iPhone
    @wyfyw 哈哈, developer 論壇上的那個問題也是我問的,只是一直沒去 check
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1034 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 22:03 · PVG 06:03 · LAX 14:03 · JFK 17:03
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.