safari显示“此连接不是私密连接”是因tls证书验证失败而主动拦截，需按步骤排查：先确认是否为自签名/过期证书；再将证书导入钥匙串并设为始终信任；或校准系统时间、临时绕过、禁用增强验证。
当你在Safari浏览器中访问企业内网系统、测试环境网站或自签名证书的内部服务时，频繁看到“此连接不是私密连接”红色警告页，本质是Safari主动拦截了TLS证书验证失败的HTTPS连接，而非网络被劫持或存在真实风险。该提示默认阻断页面加载，但背后原因多样，需按实际场景分步排查与解除。
确认是否为自签名或过期证书
第一步：点击警告页上的“显示详细信息”→“访问此网站（不安全）”。【仅限可信内网环境操作，切勿在公共网络或不明网站点击】
第二步：地址栏左侧锁形图标 → 点击“显示证书” → 查看“有效期”与“颁发者”。若显示“由本地颁发机构签发”“有效期已过”或“颁发给：localhost”，即确认为自签名/测试证书，Safari拒绝信任属正常行为。
第三步：如确认是开发或运维人员可控的内部服务，跳转至下一环节；若为外部业务网站出现此提示，立即停止输入账号密码并关闭页面。
将证书手动添加到钥匙串并设为始终信任
方法一：从浏览器导出证书
在证书查看窗口中点击左下角“导出”，保存为 .cer 文件（例如 portal-dev.cer），注意不要选.p12格式。
方法二：双击导出的 .cer 文件，自动打开“钥匙串访问”应用 → 选择“系统”钥匙串 → 输入管理员密码确认导入。
规划您的迪拜之旅 — 哈利法塔观景、沙漠探险、迪拜购物中心购物、棕榈岛度假村及黄金市场砍价。还提供支持...
方法三：在钥匙串中找到刚导入的证书 → 双击打开 → 展开“信任”选项 → 将“使用此证书时”下拉菜单改为“始终信任” → 关闭窗口并输入密码保存更改。
刷新Safari页面，警告应消失。若仍存在，请重启Safari再试。
临时绕过警告（仅调试用）
在警告页上连续快速按击键盘 Command + Option + Shift + R，页面将强制刷新并跳过证书检查一次。该操作不修改系统设置，每次新开标签页或重启浏览器后需重复执行，【不可用于输入敏感信息的场景】。
检查系统时间是否准确
错误的系统时间会导致证书“尚未生效”或“已过期”误判。前往“系统设置”→“通用”→“日期与时间”，开启“自动设置日期与时间”。若单位内网无NTP服务器，需手动校准至误差±2秒内。
校准后重启Safari，重新加载原页面。
禁用Safari的增强型证书验证（macOS专属）
终端中执行：defaults write com.apple.Safari IncludeDebugMenu 1 → 重启Safari → 顶部菜单出现“开发” → 勾选“开发”→“停用增强型证书验证”。
该设置会降低对证书链完整性和OCSP响应的要求，适用于测试环境中证书链不全但域名匹配的场景。关闭方式为执行相同命令并将末尾 1 改为 0。
