Почему турецкое правительство в моем компьютере?

9

Просматривая брелок доступа, я вижу, что «TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı - Sürüm 3» указан в качестве доверенного корневого центра сертификации. В этой статье 2013 года я понимаю, что:

Мой ноутбук доверяет всему, что подписано «TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı». Это, видимо, турецкое государственное образование. У меня нет особой причины не доверять им, но минуту назад я не подозревал, что мой компьютер им доверяет. Более того, я бы не знал, был ли этот сертификат встроен в [ОС] или только что был добавлен на прошлой неделе противным вредоносным ПО…

введите описание изображения здесь

Это нормально? Как я должен иметь дело с такой вещью?

  • Удалить сертификат? (Это возможно даже с SIP?)
  • «Недоверяю» сертификату?
  • Есть ли способ нейтрализовать все сертификаты, которых не было при первой установке ОС? (это даже хорошая идея?)

введите описание изображения здесь

Следует отметить, что в моем доступе к Цепочке для ключей есть несколько других сертификатов со странным именем (поэтому подозрительно выглядящих для меня). Согласно комментариям к этому похожему вопросу, я стараюсь просто начинать удалять / отключать сертификаты без лучшего понимания того, что я делаю, как отменить любой ущерб, который я могу нанести, удаляя сертификаты, которые выглядят подозрительно, или лучше понимает проблемы безопасности.

Извините, если это слишком широкий вопрос, но что турецкое правительство делает на моем компьютере, и я должен избавиться от посольства, которое они установили на моем компьютере?

Я особенно осторожен, так как очевидно, что есть « Турецкая криминальная семья », которая угрожает аккаунтам Apple, которые, по их словам, произойдут 7 апреля 2017 года.

FWIW: macOS Sierra 10.12.4, середина 2012 года MacBook Air

Мистер Кеннеди
источник

Ответы:

6

Согласно этому списку «доверенных корневых сертификатов в iOS 9» от Apple кажется, что это всего лишь один из многих доверенных корневых авторитетов во всем мире. Хотя это касается iOS, а не macOS, о которой вы спрашиваете, я бы предположил, что Apple сохранит паритет в этих ОС.

Если бы вы не доверяли им, я бы подумал, что какая-то часть интернета (пусть и небольшая) может перестать проверять сертификаты SSL на вашем компьютере.

Изменить: Вот еще один список, специфичный для macOS, прямо от Apple.

Джимми Муни
источник
спасибо - вероятно, нет никакого предупреждения, если я "не доверяю" сертификату и позже посещаю сайт, который требует это?
г-н Кеннеди
Также очень полезно видеть, что TÜBİTAK UEKAE находится в списке OSX!
г-н Кеннеди