Safari浏览器如何手动添加管理受信任根证书？

Safari 浏览器访问内网 HTTPS 网站时弹出“此连接不安全”的警告，通常是由于系统根证书信任链出现问题——签发网站证书的根 CA 未被系统认可。与其每次手动点击“访问此网站”临时绕过，不如从根本上解决：将根证书手动导入系统钥匙串，并设置为始终信任。下面逐步说明操作步骤。

导入根证书到系统钥匙串

获取 .cer 或 .der 格式的根证书文件后，直接双击，系统会自动打开“钥匙串访问”的导入向导。注意一个关键点：导入目标必须选择“系统”钥匙串，而非默认的“登录”钥匙串。如果选错位置，Safari 将无法识别该证书，操作无效。选中“系统”后点击“添加”，关闭窗口即可，无需重启任何应用。

将根证书设为始终信任

打开“钥匙串访问”，在左侧边栏确认当前选中“系统”钥匙串。然后在顶部搜索框输入证书名称的关键词——例如“DigiCert TLS RSA SHA256”“GlobalSign Root R1”，或你导入的证书主体名——快速定位到它。找到证书后双击，展开“信任”部分，在“使用此证书时”下拉菜单中选择“始终信任”。关闭窗口，输入管理员密码确认。这一步不能省略：仅导入但不设置信任状态，等于未安装；如果选择“仅用于某用途”或留空默认值，Safari 仍会报错。

验证证书是否生效

先重启 Safari 浏览器，然后重新访问该 HTTPS 网站。地址栏左端应显示闭合的锁形图标，没有红色警告横幅，也没有“不安全”字样。如仍有疑虑，可按住 Option 键点击地址栏的锁图标，选择“显示证书”，检查“证书路径”中每一级证书是否均显示“已验证”。只要有一级标红，说明中间证书缺失或未被信任——此时需要回头检查导入的证书链是否完整。