苹果11证书信任的原理是基于SSL/TLS协议下的数字证书验证机制。SSL/TLS协议是一种安全传输协议，用于在互联网上保护数据的安全传输。数字证书是SSL/TLS协议中用于验证服务器身份的一种机制，它通过数字签名来保证服务器身份的可信性。
数字证书是由数字证书颁发机构（CA）签发的，它包含了服务器的公钥、服务器的标识信息以及数字签名等信息。当客户端要连接服务器时，服务器会将自己的数字证书发给客户端，客户端会对数字证书进行验证，以确定服务器的身份是否可信。如果数字证书验证通过，客户端会使用服务器的公钥来加密数据并传输给服务器。
在苹果11上，证书信任是由操作系统控制的。当用户访问一个需要使用SSL/TLS协议的网站时，苹果11会自动请求服务器的数字证书，并对数字证书进行验证。如果数字证书验证通过，苹果11会将该数字证书添加到可信证书列表中，以后访问该网站时就不会再进行数字证书验证了。如果数字证书验证不通过，苹果11会提示用户证书不可信，用户需要手动选择是否信任该证书。
苹果11的证书信任机制非常严格，只有经过苹果认证的数字证书颁发机构才能签发证书，否则苹果11会认为该数字证书不可信。此外，苹果11还支持用户自己导入数字证书，以便访问一些自签名数字证书的网站。
总之，苹果11的证书信任机制是基于SSL/TLS协议下的数字证书验证机制，它通过数字签名来保证服务器身份的可信性，从而保障用户的数据安全。苹果11的证书信任机制非常严格，只有经过苹果认证的数字证书颁发机构才能签发证书，否则苹果11会认为该数字证书不可信。
