私はこれを完全に信用することはできません。私はここでそれを見つけて、私の場合に必要な最後に少し追加しました。
次の内容でreadcert.mを作成します。
#import <Security/Security.h>
#import <Foundation/Foundation.h>
void checkCerts () {
OSStatus status;
const void *keys[] = {
kSecClass,
kSecReturnRef,
kSecMatchLimit
};
const void *values[] = {
kSecClassCertificate,
kCFBooleanTrue,
kSecMatchLimitAll
};
CFDictionaryRef query = CFDictionaryCreate(NULL, keys, values, 3, &kCFTypeDictionaryKeyCallBacks, &kCFTypeDictionaryValueCallBacks);
CFArrayRef results;
if ((status = SecItemCopyMatching((CFDictionaryRef) query, (CFTypeRef *)&results)) != noErr) {
NSLog(@"Failed to copy certificates: %d", status);
return;
}
CFIndex count = CFArrayGetCount(results);
CFIndex i;
for (i = 0; i < count; i++) {
SecCertificateRef cert = (SecCertificateRef) CFArrayGetValueAtIndex(results, i);
CFErrorRef error;
CFDictionaryRef vals = SecCertificateCopyValues(cert, NULL, &error);
if (vals == NULL) {
CFStringRef subjectSummary = SecCertificateCopySubjectSummary(cert);
NSLog(@"Found a triggering certificate: %@", subjectSummary);
}
}
CFRelease(results);
}
int main (int argc, char *argv[]) {
NSAutoreleasePool *p = [[NSAutoreleasePool alloc] init];
checkCerts();
[p release];
return 0;
}
次に、次のコマンドでコンパイルします。
clang -o readcert readcert.m -framework Security -framework Foundation
次にそれを実行します:
./readcert
不正な証明書の名前を出力する必要があります。私の場合、それはLinksysルーターからの証明書でした。キーチェーンから証明書を削除しましたが、Xcodeがまだクラッシュしていて、readcertがまだそこにあると言っていたので、このコマンドを実行することになりました。
sudo security delete-certificate -c Linksys_WRVS4400Nv2
証明書がどこから来たのかわかりません。ログインまたはシステムキーチェーンに証明書が表示されませんでしたが、コマンドラインから証明書を削除した後、Xcodeではすべてが再び桃色になりました。