为何 Apple 的多款系统中可信根证书里面的证书比 Android 多得多？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2593 天前的主题，其中的信息可能已经有所发展或是发生改变。

苹果的直戳

安卓的在本机的受信任的凭据选项这里看到

举几个简单的粒子

苹果自家的 Apple Root CA

思科 Cisco Root CA

亚马逊 Amazon Root CA

还有几家听起来像是卖证书的

ANF Global Root CA

Belgium Root CA

Certum

ComSign Global Root CA

Echoworx Root CA

Federal Common policy

Global Chambersign Root

ISRG Root

OISWET WISeKey Global Root GB CA

OpenTrust Root CA

当然还有几个苹果没有安卓有的，比如

Cybertrust Global Root

EBG

EDICOM

Krajowa Lzba Rozliczeniowa S.A.

等等吧，既然 https 都快成了人类共识了，为啥两家根证书差这么多呢？毕竟一个根证书要有多少个子证书呢

2 条回复 • 2018-02-23 14:46:54 +08:00

Alchemistxxd

2018-02-23 09:49:39 +08:00 via iPhone

感觉苹果非常喜欢这种规范化、标准化的东西，诸如 Cocoa、Swift 标准库里的各种 RFC，IEEE 标准的引入，不知道其他语言、平台是怎么样的。

honeycomb

2018-02-23 14:46:54 +08:00 via Android

它们的根证书准入流程不太一样。