iOS 11的证书信任机制是指iOS设备如何验证和识别由第三方签发的证书，并决定是否信任该证书。在iOS 11中，证书信任机制得到了进一步的改进和加强，以提高用户的安全性和隐私保护。
iOS 11的证书信任机制主要包括以下几个方面：
1. 证书验证和识别
iOS 11通过验证和识别证书来判断其是否可信。验证过程包括检查证书的签名、证书链的完整性、证书颁发者的合法性等等。如果证书通过验证，则被认为是可信的。
2. 证书存储和管理
iOS 11将证书存储在密钥链中，以加强证书的安全性和保护用户的隐私。密钥链是一种安全存储证书和私钥的方式，可以自动管理证书的过期和更新。
3. 证书撤销和更新
iOS 11支持在线证书撤销和更新，以及本地证书撤销和更新。在线证书撤销和更新是指当证书被撤销或过期时，iOS设备会自动检查证书颁发者的撤销列表和更新列表，以确定证书是否可信。本地证书撤销和更新是指用户可以手动添加和删除证书，并在需要时更新证书。
4. 证书信任设置
iOS 11允许用户自定义证书信任设置，以决定是否信任特定颁发者的证书。用户可以在设置中查看和管理所有受信任的证书颁发者，并添加或删除信任设置。
总之，iOS 11的证书信任机制是一种有效的安全机制，可以保护用户的隐私和安全。通过验证和识别证书、存储和管理证书、撤销和更新证书以及自定义证书信任设置等方式，可以提高证书的可信度和安全性。
