苹果公司在iOS和macOS系统中采用了一种名为SSL/TLS的加密协议，用来保护网络通信的安全性。而证书则是SSL/TLS协议中的重要组成部分，用来验证通信双方的身份。普通证书的吊销是指在证书有效期内，由于某些原因需要撤销证书的使用权限。
证书吊销的原因可能有很多，例如证书被盗用、证书的持有者违反了协议等等。苹果公司在保护用户隐私和安全方面一直非常重视，因此在发现证书存在问题时会立即采取措施吊销证书。
苹果公司采用的证书吊销机制主要有两种，一种是基于证书吊销列表(Certificate Revocation List, CRL)的机制，另一种是基于在线证书状态协议(Online Certificate Status Protocol, OCSP)的机制。
CRL机制是指苹果公司将吊销的证书信息存储在一个列表中，当客户端与服务器进行通信时，客户端会从列表中获取证书的吊销状态。但是CRL机制存在一定的缺陷，例如需要客户端定期更新CRL列表，否则可能会无法识别吊销的证书。
OCSP机制则是通过在线查询的方式获取证书的吊销状态，客户端向OCSP服务器发送证书的信息，OCSP服务器返回该证书的吊销状态。相比CRL机制，OCSP机制具有实时性和准确性更高的优点。
苹果公司在iOS和macOS系统中采用了OCSP机制，并且将OCSP服务器部署在全球各地，以确保用户可以及时获取证书的吊销状态。当客户端与服务器进行通信时，客户端会向OCSP服务器查询证书的状态，如果证书已被吊销，则客户端会拒绝与服务器进行通信。
总之，苹果公司采用证书吊销机制来保护用户的隐私和安全，一旦发现证书存在问题，会立即采取措施吊销证书。客户端通过OCSP机制获取证书的吊销状态，以保证通信的安全性。
