苹果公司在维护iOS操作系统的安全性方面一直非常重视，其中一个重要的措施就是封锁不受信任的证书。在iOS系统中，证书是用来验证应用程序是否来自可信的开发者的。如果一个应用程序的证书被苹果公司封锁，那么这个应用程序就不能被安装或者运行。
苹果公司封锁证书的原理是利用iOS系统内置的证书撤销列表（Certificate Revocation List，CRL）功能。CRL是一份包含所有被吊销证书的列表，iOS系统会定期从苹果公司的服务器上下载最新的CRL列表。当用户尝试安装或者运行一个应用程序时，iOS系统会检查这个应用程序的证书是否在CRL列表中，如果在，那么iOS系统就会拒绝该应用程序的安装或者运行。
苹果公司封锁证书的具体操作步骤如下：
1.苹果公司确定某个证书不受信任。
2.苹果公司将该证书的信息添加到CRL列表中。
3.苹果公司将更新后的CRL列表发布到服务器上。
4.iOS设备会定期从苹果公司的服务器上下载最新的CRL列表。
5.当用户尝试安装或者运行一个应用程序时，iOS系统会检查这个应用程序的证书是否在CRL列表中。
6.如果在，那么iOS系统就会拒绝该应用程序的安装或者运行。
苹果公司封锁证书的目的是为了保护用户的隐私和安全。如果一个应用程序的证书被封锁，那么这个应用程序就可能存在安全漏洞或者恶意行为。因此，苹果公司采取封锁证书的措施来保护用户不受到这些应用程序的危害。
总之，苹果公司封锁证书是一项非常重要的安全措施，它可以保护用户的隐私和安全。同时，苹果公司也建议用户只下载和安装来自可信的开发者的应用程序，以避免被恶意应用程序攻击。
