苹果允许信任权限在哪里设置,iOS 信任证书路径

题图来自Unsplash，基于CC0协议

导读

懂得使用苹果设备，却对如何管理证书和信任权限感到迷茫吗？很常见，很多用户并不清楚这些复杂功能的具体操作路径。下面是一些在iOS或macOS系统中找到信任相关设置位置的信息：

iPhone/iPad 上：

1. 信任与证书（设备管理/通用设置）：

   • 进入设置 > 通用。
   • 在底部找到并点击VPN与设备管理。
   • 有时也会看到描述文件或从设备管理器推送的配置文件（MDM配置、企业级证书等）。这些通常来自组织或IT管理员，需要"安装"或"信任"。点击这些条目，根据提示进行操作。
   • 注意：对于企业级APP的证书信任，通常指的是设备管理中安装的配置配置文件中捆绑的企业根证书，这需要你手动信任该证书。

2. VPN配置：

   • 同样在设置 > 通用 > VPN与设备管理。
   • 这里通常不仅能看到配置VPN选项，有时也会包含用于VPN连接的企业配置文件（也属于设备管理的一部分）。如果在连接VPN时提示你需要信任某个特定的服务器证书，可能需要查看相关的设备配置文件设置或联系管理员。不过，真正信任这个证书的界面是在钥匙串访问中。

3. 信任具体证书（手动信任）：

   • 路径：设置 > 通用 > 关于本机。
   • 点击证书信任设置。
   • 这里会列出所有已经安装在系统中的受信任证书（通常是设备管理安装的证书，也包括Apple根证书等系统证书）。
   • 找到你想要信任的那个证书。开启"始终信任"开关。

iPhone/iPad 上的信任权限（包括信任证书）主要被管理在两个地方：

• 设备管理/配置文件/VPN区域：主要负责安装和管理由苹果描述文件、MDM解决方案或企业推送的配置文件（包括VPN配置文件和捆绑证书文件夹/PKCS#7证书），以及配置VPN连接。这部分通常需要你安装配置文件，但无需手动"信任"证书，系统会自动处理。
• 钥匙链访问：这是iOS/macOS中专门管理网络、SSL/TLS证书信任的地方。当你首次访问需要证书验证的网站或服务，并与已安装的证书关联（通常是由设备管理中的配置文件安装的），或当你明确选择"总是信任"一个提示时，相应的证书会被添加到钥匙链中。然后，你可以在钥匙链访问应用程序中定位和手动调整特定证书的信任设置（对于本地安装的证书，通常是在"钥匙链访问"的登录项里操作，但现在iOS Keychain已与系统高度集成，很多信任设置是默认或在首次交互时设定的）。同时，请记得进入设置 > 通用 > 关于本机 > 证书信任设置，这里能看到所有安装的证书，包括那些缓存或设备管理安装的证书，并且可以对他们进行手动信任操作（开启"对"选项）。iOS钥匙链信任设置的位置是：设置 > 通用 > 关于本机 > 证书信任设置。在这里，你可以选择是否允许某个安装的证书用于任何用途（例如，总是信任，或仅用于特定开发者、企业或设备）。

Mac 上：

• 钥匙链访问：应用程序钥匙链访问是管理所有信任设置的核心工具。在这里可以找到安装的证书、SSL/TLS证书信任设置等。
• 系统偏好设置 > 网络 > 高级 > 访问：有时会关联钥匙链证书。
• 系统偏好设置 > 能量坞：查看连接过的AirPort网络，可能涉及证书信任。

无论在手机还是电脑上，管理苹果的信任权限都需要谨慎操作。苹果产品的这种设置路径设计，在我的理解中主要是为了保护用户安全，避免他们会意外信任掉未经验证的东西。希望这些引用路径能帮助你找到需要的那个位置。如果搞不清楚，也可以尝试搜索相关苹果帮助文档或联系我们获取更详细的引导。