【苹果ic】苹果吊销CNNIC签发证书

据IT家庭新闻9月24日消息，最近苹果在官方网站上发布声明，表示“认证机构CNNIC颁发了错误的中间证书”。

此问题已经通过以下方式得到解决；通过仅信任一组证书来添加部分信任某个CA的机制。”苹果同时公布了完整的CNNIC证书名单，其中包含了大量的金融类网站和域名注册类网站。

早在今年4月，Google和Mozilla就宣布吊销了CNNIC的证书，解决方案同现在苹果的方式一样，值得注意的是，苹果的这个声明发布于6月份，直到今天才被注意。目前主流浏览器开发商们只剩下微软没有吊销CNNIC的证书。

苹果在官网上发表的信任方法如下：

在OS X上，可以通过以下步骤从CNNIC根证书或“允许列表”中的任一证书撤销信任：

找到您希望永不信任的证书。例如，点按Safari中的锁图标，然后将证书图标拖到桌面上的某个位置。

连按此证书以在“钥匙串访问”中将其打开。对于叶证书，您需要连按此证书以将其打开。如果是根证书，则在将证书导入“钥匙串访问”时系统会提示您。

将信任设置更改为“永不信任”。

您可以轻按“设置”>“通用”>“关于本机”，来查找iOS设备上安装的“受信任证书存储区”的版本。向下滚动到列表底部可看到“受信任证书存储区”版本。

科普：什么是CNNIC？

CNNIC全名中国互联网络信息中心，是我国域名注册管理机构和域名根服务器运行机构。负责运行和管理国家顶级域名.CN、中文域名系统，以专业技术为全球用户提供不间断的域名注册、域名解析和WHOIS查询等服务。