Почему правительство Турции в моем компьютере?

Просматривая доступ к цепочке ключей, я вижу, что «TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı - Sürüm 3» указан как доверенный корневой центр сертификации. Согласно этой статье 2013 года , я понимаю, что:

мой ноутбук доверяет всему, что подписано «TÜBİTAK UEKAE Kök Sertifika Hizmet Sağlayıcısı». Это, по-видимому, турецкое государственное учреждение. Теперь у меня нет особых причин не доверять им, но еще минуту назад я понятия не имел, что мой компьютер им доверяет. Что еще более важно, я действительно не знаю, был ли этот сертификат встроен в [ОС] или просто был добавлен на прошлой неделе неприятным вредоносным ПО…

введите описание изображения здесь

Это нормально? Как мне поступить с таким?

  • Удалить сертификат? (Возможно ли это вообще с SIP?)
  • "Не доверять" сертификату?
  • Есть ли способ нейтрализовать все сертификаты, которых не было при первой установке ОС? (это вообще хорошая идея?)

введите описание изображения здесь

Следует отметить, что в моем Keychain Access есть несколько других странно названных (поэтому подозрительно выглядящих для меня) сертификатов. Согласно комментариям к этому аналогичному вопросу , я воздержусь от того, чтобы просто начать удалять/отключать сертификаты без лучшего понимания того, что я делаю, как исправить любой ущерб, который я могу нанести, удалив сертификаты, которые выглядят подозрительно, или лучшее понимание проблем безопасности.

Извините, если это слишком широкий вопрос, но что правительство Турции делает на моем компьютере, и должен ли я избавиться от посольства, которое они установили на моем компьютере?

Я особенно подозрительна, так как, по-видимому, существует « турецкая преступная семья », которая угрожает учетным записям Apple, что, как они утверждают, произойдет 7 апреля 2017 года.

FWIW: macOS Sierra 10.12.4, MacBook Air середины 2012 г.

Ответы (1)

Судя по этому списку «доверенных корневых сертификатов в iOS 9» от Apple, это всего лишь один из многих доверенных корневых сертификатов по всему миру. Хотя это для iOS, а не для macOS, о которой вы спрашиваете, я предполагаю, что Apple сохранит паритет в этих ОС.

Если бы вы не доверяли им, я бы предположил, что какая-то часть Интернета (пусть даже небольшая) может перестать проверять сертификаты SSL на вашем компьютере.

Редактировать: вот еще один список , относящийся к macOS, прямо от Apple.

спасибо - по-видимому, нет предупреждения, если я «не доверяю» сертификату, а затем захожу на сайт, который его требует?
Кроме того, очень полезно видеть, что TÜBİTAK UEKAE находится в списке OSX!