V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
wezzard
V2EX  ›  macOS

OS X El Capitan beta 2 中並沒有 CNNIC 的證書,但是也不會不信任 CNNIC 的證書

  •  
  •   wezzard · Jun 26, 2015 · 3355 views
    This topic created in 3972 days ago, the information mentioned may be changed or developed.

    如圖

    IMG

    IMG

    另外,執行 sudo security delete-certificate -c "CNNIC ROOT" /System/Library/Keychains/SystemRootCertificates.keychain 也會提示

    Unable to delete certificate matching "CNNIC ROOT"%

    10 replies    2016-01-27 11:25:33 +08:00
    wzxjohn
        1
    wzxjohn  
       Jun 26, 2015
    你开启的是 Login 存储位置,我记得没错的话根是存在 System 存储位置里面的,你当然看不到了。。。
    wezzard
        2
    wezzard  
    OP
       Jun 26, 2015
    @wzxjohn system 和 system root 裡面都沒有喔。
    ShadyK
        3
    ShadyK  
       Jun 26, 2015
    我的dp2,升级安装的,刚开了keychain看了一下,有的
    wezzard
        4
    wezzard  
    OP
       Jun 26, 2015
    @ShadyK 我是全新安裝的。沒有。
    VersusClyne
        5
    VersusClyne  
       Jun 26, 2015
    dp1升级上来的 有
    不过早就被我加入不信任了-,-
    arbipher
        6
    arbipher  
       Jun 26, 2015
    不信任CNNIC的话,暴雪的战网会报错……于是就改成信任了……
    xiaket
        7
    xiaket  
       Jun 26, 2015
    @arbipher 单独信任站网, 不信任根
    wzxjohn
        8
    wzxjohn  
       Jun 26, 2015
    @wezzard 我这里的是在 System 中,至于你的为啥没有那就不清楚了。。。可能是 Bug 了吧。。。
    wyfyw
        9
    wyfyw  
       Jan 27, 2016   ❤️ 1
    这个问题也被我遇到了,我在 keychain 里没有找到 CNNIC 。仔细研究后发现 apple developer forums 上 mmorris 回答了这个问题。简单说苹果是通过信任一个 CNNIC 的子集,来解决这个问题的。
    所以 keychain 里不显示 CNNIC 的证书。

    这是一个 CNNIC 颁发证书的网站列表 。 https://support.apple.com/en-gb/HT204938
    下面是 mmorris 的回答
    I think Apple is addressing this by whitelisting a subset of the certs issued by CNNIC. Or at least that's my understanding.

    "An intermediate certificate was incorrectly issued by the certificate authority CNNIC. This issue was addressed through the addition of a mechanism to partially trust a CA by trusting only a set of certificates."

    from https://forums.developer.apple.com/thread/7195
    wezzard
        10
    wezzard  
    OP
       Jan 27, 2016 via iPhone
    @wyfyw 哈哈, developer 論壇上的那個問題也是我問的,只是一直沒去 check
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   6174 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 40ms · UTC 02:38 · PVG 10:38 · LAX 19:38 · JFK 22:38
    ♥ Do have faith in what you're doing.