macOS
Die Root der Zertifikatsstelle eintragen – und wieder entfernen.
Mit dem Skript
Im Terminal, für den eigenen Benutzer:
curl -fsSL https://cert.swiss-systems.com/vertrauen-macos.sh | sh
Für alle Benutzer des Macs (fragt nach dem Kennwort):
curl -fsSL https://cert.swiss-systems.com/vertrauen-macos.sh | sh -s -- --rechner
Das Skript prüft den Fingerabdruck und trägt nichts ein, wenn er nicht stimmt.
Von Hand
- root.cer herunterladen und doppelklicken; die Schlüsselbundverwaltung öffnet sich. Schlüsselbund „Anmeldung“ (oder „System“ für alle Benutzer) wählen.
- „Kuonen Root“ doppelklicken → „Vertrauen“ → „Bei Verwendung dieses Zertifikats: Immer vertrauen“.
- Fingerabdruck SHA-256 vergleichen:
68:F0:09:1C:3E:0C:AA:66:C2:A8:47:92:33:A3:50:55:33:36:45:73:3E:AD:5F:88:30:BD:90:9E:9C:60:D8:43.
Oder das Profil laden und unter Systemeinstellungen → Allgemein → Geräteverwaltung installieren.
Grenze
Programme startet macOS ohne Warnung nur mit Apples eigener Signatur (Apple-Entwicklerkonto). Die Root hilft auf dem Mac für Verbindungen und Lizenzen.
Rückgängig
Schlüsselbundverwaltung → „Kuonen Root“ löschen, oder das Profil unter Geräteverwaltung entfernen.