我不能完全相信这一点。我找到了here,并在最后添加了一些我需要的内容。
使用以下内容创建 readcert.m:
#import <Security/Security.h>
#import <Foundation/Foundation.h>
void checkCerts () {
OSStatus status;
const void *keys[] = {
kSecClass,
kSecReturnRef,
kSecMatchLimit
};
const void *values[] = {
kSecClassCertificate,
kCFBooleanTrue,
kSecMatchLimitAll
};
CFDictionaryRef query = CFDictionaryCreate(NULL, keys, values, 3, &kCFTypeDictionaryKeyCallBacks, &kCFTypeDictionaryValueCallBacks);
CFArrayRef results;
if ((status = SecItemCopyMatching((CFDictionaryRef) query, (CFTypeRef *)&results)) != noErr) {
NSLog(@"Failed to copy certificates: %d", status);
return;
}
CFIndex count = CFArrayGetCount(results);
CFIndex i;
for (i = 0; i < count; i++) {
SecCertificateRef cert = (SecCertificateRef) CFArrayGetValueAtIndex(results, i);
CFErrorRef error;
CFDictionaryRef vals = SecCertificateCopyValues(cert, NULL, &error);
if (vals == NULL) {
CFStringRef subjectSummary = SecCertificateCopySubjectSummary(cert);
NSLog(@"Found a triggering certificate: %@", subjectSummary);
}
}
CFRelease(results);
}
int main (int argc, char *argv[]) {
NSAutoreleasePool *p = [[NSAutoreleasePool alloc] init];
checkCerts();
[p release];
return 0;
}
然后,编译它:
clang -o readcert readcert.m -framework Security -framework Foundation
然后运行它:
./readcert
它应该输出坏证书的名称。就我而言,它是来自 Linksys 路由器的证书。我从钥匙串中删除了证书,但 Xcode 仍然崩溃并且 readcert 仍然说它在那里,所以我最终执行了这个命令。
sudo security delete-certificate -c Linksys_WRVS4400Nv2
我不确定证书是从哪里来的,我在登录或系统钥匙串中没有看到它,但是在从命令行删除它之后,Xcode 中的一切又恢复了。