iOS11信任证书是指在苹果设备上安装的数字证书，用于验证应用程序或网站的身份和安全性。这些证书是由各种不同的机构颁发的，包括公共CA（证书颁发机构）和私有CA。在iOS11中，信任证书是一个重要的安全功能，它可以帮助用户识别和避免不安全的应用和网站。
iOS11信任证书的原理是基于公钥基础设施（PKI）的加密技术。PKI是一种安全框架，用于保护数据的传输和存储。它使用一对公钥和私钥来加密和解密数据。公钥是公开的，可以被任何人使用，而私钥是保密的，只能由证书持有人使用。在数字证书中，公钥用于验证证书的签名，以确保证书的真实性和完整性。
iOS11中的信任证书可以分为以下几类：
1.根证书：根证书是由公共CA颁发的，用于验证其他证书的真实性。每个iOS设备都内置了一组根证书，这些证书由苹果公司签名，并且已预装在设备中。
2.中间证书：中间证书由CA颁发，用于链接根证书和终端证书。中间证书也被称为“链证书”。
3.终端证书：终端证书是由特定的机构颁发，用于验证应用程序或网站的身份和安全性。这些证书包含了应用程序或网站的名称、URL、有效期和公钥等信息。
在iOS11中，当用户访问需要证书验证的应用程序或网站时，系统会自动检查这些证书的有效性，并显示一个安全警告框，以提示用户是否要继续访问。如果证书无效或过期，系统将显示一个警告，建议用户不要继续访问。
如果用户决定继续访问，系统将会将证书添加到设备的信任证书列表中。这样，当用户再次访问该应用程序或网站时，系统将不再显示警告框，因为证书已被认为是受信任的。但是，如果证书被撤销或过期，系统将自动删除该证书，并再次显示警告框。
总之，iOS11信任证书是一个重要的安全功能，可以帮助用户识别和避免不安全的应用和网站。用户应该始终注意证书的有效性，并只信任可信的证书。
