Safari HTTPS证书验证失败需通过钥匙串访问调整系统级根证书信任设置：一、将DigiCert等主流根证书设为“始终信任”；二、在偏好设置中将证书异常行为改为“询问”；三、手动导入并信任企业自签根证书；四、禁用或信任中间人代理工具的根证书。
如果您在 Safari 浏览器中访问 HTTPS 网站时遇到“无法验证服务器身份”或“证书不受信任”提示，通常是因为系统未正确授权相关根证书，或其信任策略被修改。以下是针对 macOS 平台 Safari 浏览器配置证书信任设置的具体操作步骤：
一、通过钥匙串访问调整根证书信任级别
macOS 将所有受信任的根证书集中存储于“钥匙串访问”应用中，“系统”钥匙串负责全局证书信任策略，直接决定 Safari 是否接受由该根证书签发的网站证书。手动修改特定根证书的信任设置可恢复对合法站点的验证能力。
1、打开“访达”，前往“应用程序”→“实用工具”→“钥匙串访问”。
2、在左侧边栏点击“系统”钥匙串，确保当前操作作用于系统级证书库。
3、在右上角搜索框中输入 DigiCert Global Root G2、GlobalSign Root R3 或 Apple Root CA - G3 等主流根证书名称。
4、双击查找到的根证书，在弹出窗口中展开“信任”部分。
5、将“使用此证书时”下拉菜单设为 始终信任，关闭窗口并输入管理员密码确认更改。
二、重置钥匙串默认证书验证行为
系统钥匙串的全局偏好设置若被更改为严格拦截模式，会导致 Safari 对任何存在轻微偏差（如密钥长度不足、签名算法较旧）的合法证书也拒绝信任。将其恢复为标准交互式提示策略，可避免误判。
1、在“钥匙串访问”顶部菜单栏点击“钥匙串访问”→“偏好设置”。
2、切换至“证书”标签页。
3、将“当遇到带有弱加密的证书时”与“当遇到无效的证书时”两项均设为 询问。
4、关闭偏好设置窗口，无需重启即可生效。
三、导入并信任企业或教育机构自签根证书
部分内网系统、校园门户或政企平台使用私有证书颁发机构（CA）签发的证书，其根证书未预置在 macOS 中。必须手动导入并显式设为信任，Safari 才能完成完整信任链校验。
1、从组织提供的可信渠道下载根证书文件（格式通常为 .cer 或 .crt）。
2、双击该文件，系统自动启动“钥匙串访问”并弹出导入对话框。
3、在导入目标中选择 系统 钥匙串（需管理员权限），点击“添加”。
4、在“钥匙串访问”中搜索刚导入的证书名称，双击打开，展开“信任”，将“使用此证书时”设为 始终信任。
四、禁用干扰证书验证的中间人代理工具
某些网络调试工具（如 Charles Proxy、Fiddler）或企业安全网关（如 Zscaler、Netskope）会实施 HTTPS 解密，通过自身根证书替换原始证书链。若其根证书未被 macOS 系统钥匙串信任，Safari 将报验证失败。
1、检查是否正在运行本地代理软件，尝试完全退出其进程。
2、进入“系统设置”→“网络”→当前连接→“详细信息”→“代理”，确认 HTTP/HTTPS 代理未启用。
3、打开“钥匙串访问”，搜索代理工具名称（如 Charles Proxy CA），若存在且状态为“不受信任”，则双击并设为始终信任。
4、若该证书不可信且来源不明，应右键删除并重新安装其官方发布的最新根证书。
