在使用苹果设备时，我们经常会遇到需要安装证书的情况，比如企业证书、开发者证书等。然而，有些证书在安装后可能会提示“不受信任”或“无法验证”等错误信息，这时候我们需要将证书标记为可信，才能正常使用。那么，苹果是如何让证书变得可信的呢？下面就来详细介绍一下。
首先，我们需要了解一下数字证书的基本概念。数字证书是一种用于证明某个实体身份的电子文档，类似于现实中的身份证、护照等证件。数字证书一般由证书颁发机构（CA）颁发，包含了证书持有人的公钥、证书有效期、CA的签名等信息。在使用数字证书时，我们需要先验证证书的真实性，确认证书的签发机构可信，才能信任证书中包含的公钥，从而进行加密、身份认证等操作。
苹果设备中的证书信任机制也是基于以上的原理。苹果系统内置了一些信任根证书（Trust Anchor），这些证书由苹果公司自行管理，用于验证其他证书的真实性。当我们安装一个新的证书时，系统会根据该证书的签发机构，逐级向上验证，直到验证到一个系统内置的信任根证书。如果验证通过，该证书就会被标记为可信。
另外，苹果还提供了一个名为“钥匙串访问”的工具，用于管理证书和密钥。在钥匙串访问中，我们可以查看已安装的证书和信任状态，并手动添加或删除信任根证书。如果我们遇到了某个证书不被信任的情况，可以尝试在钥匙串访问中手动将其标记为可信。
总的来说，苹果让证书变得可信的原理比较简单，就是利用内置的信任根证书来验证其他证书的真实性。如果我们遇到证书不被信任的情况，可以尝试在钥匙串访问中手动添加信任根证书，也可以联系证书颁发机构重新颁发证书。
