一(yī)個在蘋果的Mac OS X操作系統的編程幹擾太大(dà)，難以爲Mac用戶，告訴他們的電(diàn)腦不信任的數字證書(shū)，加劇了與荷蘭的證書(shū)頒發機構，正在進行的安全問題。
Mac用戶開(kāi)始報告的問題，昨天當他們試圖撤銷DigiNotar，一(yī)家荷蘭公司，上個月欺詐性的數字證書(shū)用于服務器發出的數碼證書(shū)。Mac用戶在他們的計算機上撤銷的證書(shū)，但仍然看到一(yī)些網站使用那些被标記爲可信賴的證書(shū)。
數字證書(shū)是一(yī)個互聯網工(gōng)作方式的重要組成部分(fēn)，是必不可少的，當兩台計算機嘗試連接使用HTTPS協議。問題是，蘋果的操作系統不允許用戶正确吊銷DigiNotar證書(shū)，從而标志(zhì)着作爲值得信賴的網站時，它不應該。
Seth Bromberger注意到這個問題。讀一(yī)本關于DigiNotar被破壞的新聞報道後，他決定考慮到自己手中(zhōng)的事項，并撤消對他的Mac DigiNotar的證書(shū)，使用蘋果的鑰匙串訪問軟件。這意味着，任何時候，他試圖訪問DigiNotar簽署的網站或中(zhōng)介，他都會收到警告。
參觀DigiNotar網站很快就證實，本來應該由他作爲不可信的浏覽器标記的頁面上的HTTPS材料的各種期待，正是因爲它收到了他撤銷證書(shū)。“我(wǒ)(wǒ)隻是想驗證，這是建議的解決方案解決了這一(yī)問題。事實并非如此。”
大(dà)多數用戶不撤銷數字證書(shū)，他們讓浏覽器制造商(shāng)處理。浏覽器，Firefox和Internet Explorer所有阻塞的DigiNotar證書(shū)，但蘋果并沒有說什麽，計劃做的Safari浏覽器。這意味着，蘋果Safari浏覽器的用戶将有一(yī)個很難解決的問題。
Ryan Sleevi爲谷歌Chrome項目作出了貢獻的軟件開(kāi)發者，也注意到這個問題。不過，周圍的Mac OS X源代碼戳後，他發現原因：用戶可以使用鑰匙串，吊銷證書(shū)，但如果他們碰巧訪問一(yī)個網站，使用更安全的擴展驗證證書(shū)，Mac會接受EV證書(shū)即使它已經在鑰匙串中(zhōng)标記爲不可信的證書(shū)頒發機構簽發。“當蘋果公司認爲你的EV證書(shū)，他們檢查不同的事情，”Sleevi說。“它們将覆蓋你的一(yī)些設置，完全不顧他們。”
作爲一(yī)種保證網絡沖浪者，他們沒有被釣的設計，擴展驗證證書(shū)，打開(kāi)浏覽器地址欄綠色。他們廣泛使用，有很多HTTPS流量的網站。
令人不安的是這樣一(yī)個互聯網安全的基本組成部分(fēn)可以在Mac上有這樣一(yī)個明顯的缺陷，一(yī)些安全專家說。Jeremiah Grossman說：“在現實世界的意義上說，它可能不會影響很多人，但對我(wǒ)(wǒ)來說，令人不安的是什麽你應該做的平原上的安全建議不工(gōng)作的一(yī)點點。”。
蘋果，這往往是對任何與計算機安全守口如瓶，沒有返回消息就此事發表評論。
