为什么我们在 OSX 升级到版本 5.2.4 和以后时只在 Macbook Pro Big Sur 上看到此错误 "您正在更改系统证书信任设置"消息?

为什么我们在 OSX 升级到版本 5.2.4 和以后时只在 Macbook Pro Big Sur 上看到此错误 "您正在更改系统证书信任设置"消息?

43048
Created On 03/05/21 20:22 PM - Last Modified 11/02/21 06:58 AM


Question


为什么我们在 OSX 升级到版本 5.2.4 和以后时只在 Macbook Pro Big Sur 上看到此错误 "您正在更改系统证书信任设置"消息?

Environment


  • 麦克本专业 OSX 大苏尔
  • Globalprotect 5.2.4及以后


Answer



当您尝试升级 Globalprotect 到版本 5.2.4 和稍后在 Macbook Big Sur 上时,您会看到"您正在更改系统证书信任设置"的提示,并且需要验证才能访问钥匙链。

用户添加的图像

这是麦克本大苏尔的新功能:
 
  • MacOS Big Sur 11 测试版在管理信任域中更改证书信任设置时,要求管理员密码,从而改善了系统安全性。 仅作为根用户运行不再足以修改证书信任。 用户信任域设置通过输入用户帐户的密码继续需要确认。 如果以下更改之一属实,则此更改可能会影响您:

    • 您已编写脚本,将/usr/bin/安全添加信任证书-d称为根。

    • 您的流程以根运行,并调用 SecTrust 设置设置设置函数来信任证书。

  • 在管理信任域中添加信任设置的工作流(如企业根证书)可能需要修改,如果用户在更改设置时无法作为管理员进行身份验证。 (21855995)

    解决方法:使用 Apple 配置器 2 创建并安装包含根证书的配置文件。



Additional Information


欲了解更多信息,请查看此开发苹果链接

:https://developer.apple.com/documentation/macos-release-notes/macos-big-sur-11_0_1-release-notes


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u0000001UiTCAU&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language