safari访问内网设备出现全屏红色警告页，根本原因是自签名证书未被系统级信任；需拖拽证书图标导出.cer文件，导入“系统”钥匙串并设ssl为“始终信任”，再重置钥匙链并重启safari。
当你在Safari中访问路由器后台、NAS管理界面、本地开发服务器（如https://192.168.1.1或https://dev.local）时，页面直接卡在全屏红色警告页，地址栏不显示锁图标，且“显示详细信息”按钮灰显或点击无反应——这不是网站被黑，而是Safari在TLS握手初始阶段就拒绝了连接，根本原因在于它无法构建完整信任链。
根本原因：自签名证书未被系统级信任
内网设备普遍使用自签名SSL证书，这类证书没有经过DigiCert、GlobalSign等公共CA签发，macOS默认不信任。Safari严格遵循系统钥匙串的全局信任策略，只要证书链顶端的根证书不在“系统”钥匙串中被设为【始终信任】，它就会阻断整个HTTPS连接，连页面HTML都不会加载。
注意：选错钥匙串类型是90%失败案例的根源。必须操作【系统】钥匙串，不能点【登录】钥匙串——后者只影响当前用户登录态，对Safari进程无效。
快速绕过（临时访问用）
方法一：滚动到底部点击“前往[域名]”链接
警告页最下方藏着一行灰色小字，内容动态匹配你访问的地址，比如“前往192.168.1.1”。轻点即跳转，无需密码验证，但地址栏会持续显示红色三角形图标。
方法二：长按地址栏选“在非私密模式下打开”
在警告页点击地址栏使光标聚焦→保持长按约1.5秒→从弹出菜单选此项→新标签页自动加载网页。这会新建隔离会话，绕过原页面的HSTS缓存和证书锁定状态。
方法三：点击“显示详细信息”后访问此不安全网站
先点【显示详细信息】→向下滚动到底部→找到红色“访问此不安全网站”按钮→输入面容ID/触控ID或设备密码→页面立即加载。⚠️操作前务必核对证书“有效期至”字段，若显示“2026年6月5日”等已过期时间，此方法无效。
一劳永逸解决（长期管理用）
第一步：导出内网设备的自签名证书
在Safari证书警告页点击右上角【显示详细信息】→ 点击【查看证书】→ 弹出证书窗口后，直接拖拽顶部带锁的小方块图标到桌面，系统自动生成.cer文件。不要点“导出”按钮，那会生成需密码的.p12格式，后续导入必然失败。
第二步：将.cer文件导入“系统”钥匙串并设为始终信任
双击桌面.cer文件 → 在弹窗的“钥匙串”下拉菜单中【必须选择“系统”】 → 点击【添加】→ 在“钥匙串访问”中搜索该证书（名称通常是IP或nas.local）→ 右键→【显示简介】→ 展开【信任】→ 将【SSL】下拉菜单改为【始终信任】→ 关闭窗口并输入管理员密码确认。
第三步：重置钥匙链并强制刷新信任状态
打开终端，执行命令：sudo security reset-default-keychain → 输入管理员密码回车 → 按Command+Option+Esc调出强制退出窗口 → 选中Safari → 【强制退出】→ 重新启动Safari → 访问原网址，地址栏左侧应出现灰色锁形图标。
