Mac钥匙串中残留的过期或不受信任证书会导致HTTPS异常、弹窗警告等问题，需通过钥匙串访问筛选红色❌证书并删除，再修正关键证书信任状态，最后清理缓存与外部证书文件并刷新信任链。
Mac上安装过某些开发工具、抓包软件（如Charles Proxy）、企业应用或破解工具后，会在钥匙串中留下大量过期、无效或不受信任的证书，导致HTTPS访问异常、系统弹窗警告、Xcode签名失败或Safari提示“此网站使用了无效的安全证书”。这些证书不会随软件卸载自动清除，必须手动定位并清理。
用钥匙串访问筛选并识别过期证书
钥匙串访问是macOS唯一能集中查看和管理所有证书的原生工具，所有证书无论来源都归集于此，但默认不显示状态。必须主动启用状态栏并按关键词筛选，否则无法发现隐藏的红❌黄⚠️异常项。
按下 Command + 空格键唤出聚焦搜索，输入“钥匙串访问”并回车启动。
左侧边栏确认选中“登录”钥匙串；若怀疑系统级证书污染，再依次点击“系统”和“系统根证书”切换查看。
在右上角搜索框中输入 【expired】 或 【过期】，部分证书名称或备注字段会直接包含该字样，可快速缩小范围。
点击顶部菜单栏“查看”→“显示状态栏”，此时窗口底部会出现状态栏——重点观察图标：红色❌表示已过期或吊销，黄色⚠️表示有效期临近或信任设置异常，这两类必须处理。
批量删除明确失效的证书
这一步操作不可逆，仅删除带红色❌图标的证书，跳过黄色⚠️项（需后续单独配置信任），避免误删导致正常服务中断。
在右侧证书列表中，按住 Command 键多选所有带红色❌图标的条目。
右键选中项 → 选择“删除”，或直接按键盘 Delete 键。
弹出确认窗口时点击“删除”按钮；若证书位于“系统”钥匙串中，系统将要求输入管理员密码，验证后立即永久移除。
重置关键证书的信任状态
有些证书（如Charles Proxy、Apple WWDR、Zoombie激活工具签发的证书）虽未过期，但因初始设置为“从不信任”或被系统降级为警告状态，实际已失效。必须手动修正信任策略才能恢复功能。
方法一：图形界面操作
在钥匙串访问中搜索关键词如“Charles”“AppleWWDRCA”“Zoombie”“adobe-patch”，双击目标证书 → 点击左侧面板“信任”三角箭头展开 → 在“使用此证书时”下拉菜单中选择“始终信任” → 关闭窗口 → 输入密码确认。
方法二：终端强制重置（适用于批量或脚本化场景）
打开终端，执行：security add-trusted-cert -d -r trustRoot -k ~/Library/Keychains/login.keychain-db /path/to/cert.crt
注意替换 【/path/to/cert.crt】 为实际证书文件路径，且该命令仅对login钥匙串生效；若要写入系统钥匙串，需加 -k /Library/Keychains/System.keychain 并输管理员密码。
完成设置后，证书右下角图标应由❌变为绿色➕，表示系统已接受其为可信根证书。
清理关联的证书数据库与临时文件
部分破解工具或旧版开发环境会在非钥匙串路径写入证书缓存，例如：
• /private/var/db/com.apple.xpc.launchd/ 中残留的证书校验服务
• /usr/local/share/ca-certificates/ 下手动导入的PEM格式证书
• ~/Library/Caches/com.apple.security/ 中未刷新的证书吊销列表缓存
第一步：清空安全模块缓存
终端执行：sudo rm -rf ~/Library/Caches/com.apple.security/*
第二步：检查并移除外部证书目录
运行：ls -la /usr/local/share/ca-certificates/，若存在可疑.crt文件（如zii.crt、amtemu.crt），执行：sudo rm /usr/local/share/ca-certificates/*.crt
第三步：刷新系统证书信任链
终端输入：sudo security reboottrustsettings，该命令强制重建信任设置索引，解决证书状态不更新问题。
