iOS 11证书信任是指设备在使用某些应用或服务时需要验证其所使用的证书是否可信。证书是一种用于证明某个实体身份的数字凭证，可以用于保证数据的安全性和完整性。iOS 11证书信任的原理是通过对证书颁发者的认证和对证书内容的验证来确保其可信度。
iOS 11证书信任的具体流程如下：
1. 应用向设备请求证书验证
当应用需要使用证书时，会向设备请求验证。设备会先检查证书是否存在于其信任列表中，如果存在，则直接返回验证结果。如果不存在，则进入下一步。
2. 设备验证证书颁发者的可信度
设备会检查证书颁发者的可信度，即是否是信任列表中的证书颁发者或其下级机构。如果是，则继续验证证书内容；如果不是，则证书被认为不可信。
3. 设备验证证书内容的可信度
设备会对证书内容进行验证，包括证书的有效期、证书的公钥、证书中的主题等。如果证书内容可信，则证书被认为可信；否则被认为不可信。
4. 设备返回验证结果
设备根据验证结果返回验证成功或失败的结果，应用根据结果决定是否继续使用证书。
在iOS 11中，证书信任的设置可以在“设置”-“通用”-“关于本机”-“证书信任设置”中进行。用户可以手动添加或删除信任的证书颁发者，以控制设备对证书的信任程度。
总之，iOS 11证书信任的原理是通过对证书颁发者的认证和对证书内容的验证来确保其可信度，从而保证数据的安全性和完整性。用户可以通过设置来控制设备对证书的信任程度。
