iOS 9证书信任是指在iOS 9系统中，用户可以选择信任哪些证书，以保障自己的设备安全。在iOS 9之前，用户只能选择全局信任或全局不信任，而无法选择具体的证书进行信任或不信任。iOS 9的这一改进，提高了用户的安全性和隐私保护。
证书是一种数字证明，用于验证某个实体的身份。在互联网上，证书通常用于验证网站的身份，以确保用户与网站之间的通信是安全的。证书包含了网站的公钥和数字签名，数字签名是由证书颁发机构（CA）签名的，证明了网站的身份和公钥的真实性。
在iOS 9中，用户可以通过以下步骤来管理证书信任：
1. 打开“设置”应用程序，选择“通用”选项。
2. 滚动到底部，选择“关于本机”选项。
3. 选择“证书信任设置”选项。
4. 在“完全信任的根证书”下，可以看到所有已经被用户信任的证书。
5. 在“不信任的根证书”下，可以看到所有已经被用户不信任的证书。
6. 在“其它证书”下，可以看到所有未被用户处理的证书。
7. 用户可以通过滑动开关来选择是否信任某个证书。
用户可以根据自己的需求来选择信任或不信任某个证书。如果用户选择不信任某个证书，则该证书将被添加到“不信任的根证书”列表中，所有基于该证书颁发的证书都将被视为不受信任的，不能被使用。
iOS 9证书信任的原理是基于公钥基础设施（PKI）的。PKI是一种安全体系结构，用于管理数字证书和公钥。在PKI中，证书颁发机构（CA）是信任的第三方，负责签署和验证证书，确保证书的真实性和可靠性。
iOS 9采用了类似于PKI的安全机制，在设备上存储了一些根证书，这些根证书是由苹果公司签名的，用户可以选择是否信任这些根证书。当用户访问一个网站时，iOS系统会检查该网站的证书是否由用户信任的根证书颁发机构签名，如果是，则该证书被视为受信任的，可以继续访问该网站。
总的来说，iOS 9证书信任机制提高了用户的安全性和隐私保护，用户可以根据自己的需求来选择信任或不信任某个证书，从而保障自己的设备安全。
