应依次检查并安装缺失根证书、手动导入信任企业证书、在ios中启用证书完全信任、重建登录钥匙串、重置网络与dns配置。
如果您在Safari浏览器中访问某网站时收到“找不到信任的证书”提示，通常意味着系统未识别或未启用该证书对应的根证书颁发机构（CA），或相关描述文件尚未被设备显式信任。以下是解决此问题的步骤：
一、检查并安装缺失的根证书
macOS系统依赖内置钥匙串中的受信任根证书来验证网站证书链。若关键根证书（如DigiCert、GlobalSign、Apple Root CA等）缺失或被设为“永不信任”，Safari将无法完成证书链校验。
1、打开“访达”，前往“应用程序” > “实用工具” > 启动“钥匙串访问”。
2、在左侧边栏选择“系统”钥匙串，顶部菜单栏点击“钥匙串访问” > “偏好设置”。
3、切换至“证书”标签页，将“当遇到无效的证书时”设为“询问”。
4、在右上角搜索框输入“DigiCert TLS RSA SHA256”“GlobalSign RSA OV SSL CA 2023”“Apple Root CA”等主流根证书名称。
5、对每个查找到的根证书双击打开，展开“信任”项，将“使用此证书时”设为始终信任，关闭窗口后输入管理员密码确认。
二、手动导入并信任企业或内网证书描述文件
对于内部网站、测试环境或企业自签名证书，需通过.cer或.crt格式描述文件手动注入信任链。仅安装证书不等于启用SSL信任，必须在系统级完成显式授权。
1、从管理员处获取有效的.cer或.crt证书文件，双击该文件，选择导入至“系统”钥匙串。
2、在“钥匙串访问”中，于左侧边栏选中“系统”，在右侧列表中找到刚导入的证书。
3、右键点击该证书，选择“显示简介”，展开“信任”部分。
4、在“使用此证书时”下拉菜单中，选择始终信任，关闭窗口并输入管理员密码保存更改。
5、重启Safari浏览器，重新访问目标网站验证是否仍提示“找不到信任的证书”。
三、iOS/iPadOS设备上信任已安装的描述文件
iOS系统对证书描述文件实行双重控制：安装是第一步，第二步必须在设置中完成人工授权，否则Safari与App均无法调用其信任链。
1、打开“设置”应用，向下滚动并点击“通用”。
2、点击“描述文件与设备管理”（若未显示，请确认设备已安装描述文件）。
3、在“已安装的描述文件”列表中，点击对应证书条目（如“Internal CA Certificate”或企业名称）。
4、进入详情页后，点击“安装”，输入设备密码完成安装流程。
5、返回“设置” > “通用” > “关于本机”，向下滚动至底部，点击“证书信任设置”。
6、在“针对根证书启用完全信任”列表中，找到该证书名称，向右滑动开关至开启状态。
四、重建登录钥匙串以清除信任策略冲突
用户登录钥匙串若存在损坏条目、异常权限或残留旧策略，可能导致Safari跳过系统级信任判断而直接报错“找不到信任的证书”。
1、打开“钥匙串访问”，在左侧边栏右键点击“登录”钥匙串，选择“删除钥匙串”。
2、在弹出确认框中点击“继续”，系统将自动创建全新的默认登录钥匙串。
3、重启Mac设备，确保所有系统服务重新加载信任配置。
4、重新打开Safari，访问https://apple.com测试基础HTTPS连接是否恢复。
5、如需恢复原有证书，可前往“/Users/您的用户名/Library/Keychains/”，查找login.keychain-db.backup并拖入钥匙串访问窗口导入。
五、重置网络与DNS配置避免证书信息污染
错误的DNS响应可能返回伪造证书信息，代理或MTU异常则会截断TLS握手过程，导致Safari无法接收完整证书链，从而判定为“找不到信任的证书”。
1、进入“系统设置” > “网络”，选择当前活跃连接，点击右侧“详细信息”。
2、切换到“DNS”标签页，移除全部现有DNS地址，添加8.8.8.8和1.1.1.1。
3、切换至“代理”标签页，确认“自动发现代理设置”与“网页代理（HTTP）”“安全网页代理（HTTPS）”均处于关闭状态。
4、点击左下角“操作”按钮，选择“续租DHCP租约”，随后点击“应用”保存更改。
5、关闭所有Safari窗口，彻底退出进程后重新启动浏览器。
