在iOS系统中，当我们使用Safari浏览器访问某些网站时，可能会遇到“无效证书”的提示。这是因为该网站的SSL证书可能已经过期、被吊销或者不被信任等原因导致的。但是，iOS系统却允许用户在一定条件下信任这些无效证书，这是为了方便用户访问某些需要登录的网站或者使用某些需要SSL证书的应用程序。
那么，iOS系统为什么会允许无效证书呢？这主要是因为iOS系统中的证书验证机制采用了“可信任证书链”验证方式。这种方式要求SSL证书必须由受信任的证书颁发机构（CA）签发，否则将被判定为无效证书。但是，有些网站或者应用程序可能使用的是自签名证书或者由不受信任的证书颁发机构签发的证书，这些证书在iOS系统中被认为是无效证书。
当iOS系统检测到SSL证书无效时，会弹出一个警告框，提示用户该证书不受信任，询问用户是否继续访问该网站或者使用该应用程序。如果用户选择“继续”，iOS系统会将该证书添加到“信任列表”中，以后再访问该网站或者使用该应用程序时，将不再弹出警告框，直接信任该证书。这样，用户就可以方便地访问那些使用无效证书的网站或者应用程序了。
需要注意的是，iOS系统允许用户信任无效证书仅限于特定情况下。例如，用户需要访问某些内部网站，这些网站的SSL证书可能是由内部CA签发的，不受外部CA信任，但是确实是可信的。此时，用户可以选择信任该证书，以便正常访问该网站。另外，一些开发者在开发应用程序时，可能会使用自签名证书进行测试，这时用户也可以选择信任该证书，以便正常使用该应用程序。
总的来说，iOS系统允许用户信任无效证书的原理是为了方便用户访问那些需要SSL证书的网站或者应用程序，但是需要注意的是，用户需要在确保安全的前提下进行选择，以免造成不必要的安全风险。
