safari访问内网设备时出现全屏红色警告页，是因自签名证书未被系统级信任；需拖拽证书图标导出为.cer文件，导入“系统”钥匙串并设ssl为“始终信任”，再重置钥匙链并重启safari。
当你在Safari中访问内网设备（如NAS管理页、路由器后台、本地开发服务器）时，页面卡在全屏红色警告页，地址栏不显示锁形图标，且“显示详细信息”按钮灰显或根本不可点——这说明自签名证书未被系统级信任，TLS握手在初始阶段就被阻断，必须将证书注入钥匙串并显式授权信任。
导出并保存自签名证书
第一步：在Safari证书警告页点击右上角【显示详细信息】→ 页面底部找到并点击【查看证书】按钮。
第二步：证书窗口弹出后，直接拖拽顶部的证书图标（一个带锁的小方块）到桌面，系统自动保存为.cer格式文件。不要点击“导出”，该操作会生成.p12格式并要求设密码，后续导入反而失败。
第三步：确认文件名含“.cer”后缀，双击该文件时应弹出“钥匙串访问”窗口而非文本编辑器——若打开的是乱码，说明导出失败，需重试拖拽操作。
将证书导入系统钥匙串并设为始终信任
方法一：双击桌面.cer文件 → 弹窗中“钥匙串”下拉菜单选择【系统】→ 点击【添加】。
方法二：打开“钥匙串访问” → 左侧边栏选中【系统】钥匙串 → 顶部菜单栏“文件”→“导入项目”→ 选择刚保存的.cer文件。
导入后，在右侧证书列表中找到该证书（名称通常为服务器IP或域名）→ 右键 → 【显示简介】→ 展开【信任】→ 将【SSL】项下拉菜单改为【始终信任】→ 关闭窗口 → 输入管理员密码确认。
【关键提醒】必须选“系统”钥匙串，不能选“登录”。选错会导致Chrome、Edge等其他浏览器仍报错，且重启Safari无效。
强制刷新证书信任状态
1. 打开终端，执行以下命令：
sudo security reset-default-keychain
2. 输入管理员密码回车，系统将重置默认钥匙链信任策略。
3. 关闭所有浏览器窗口，包括后台进程：按Command+Option+Esc → 选择Safari → 【强制退出】→ 再次启动Safari。
4. 访问原网址，此时地址栏左侧应出现灰色锁形图标，点击可查看证书详情，颁发者显示为你导出的自签名CA名称。
