เปลี่ยนนโยบายความน่าเชื่อถือของใบรับรองบน Mac

ใบรับรองถูกนำมาใช้อย่างแพร่หลายเพื่อทำให้ข้อมูลอิเล็กทรอนิกส์ปลอดภัย ตัวอย่างเช่น ใบรับรองอาจอนุญาตให้คุณลงชื่อในอีเมล เข้ารหัสเอกสาร หรือเชื่อมต่อกับเครือข่ายที่ปลอดภัยได้ การใช้แต่ละประเภทได้รับการควบคุมโดยนโยบายความน่าเชื่อถือ ซึ่งจะตรวจสอบว่าใบรับรองถูกต้องสำหรับการใช้งานนั้นหรือไม่ ใบรับรองอาจใช้ได้กับวิธีใช้บางอย่างแต่ใช้ไม่ได้กับวิธีอื่น

macOS ใช้นโยบายความน่าเชื่อถือจำนวนมากเพื่อตรวจสอบความน่าเชื่อถือของใบรับรอง คุณสามารถเลือกนโยบายอื่นๆ สำหรับใบรับรองแต่ละใบได้ ซึ่งทำให้สามารถจัดการควบคุมวิธีประเมินใบรับรองได้มากยิ่งขึ้น

เปิดการเข้าถึงพวงกุญแจให้ฉัน

นโยบายความน่าเชื่อถือ	คำอธิบาย
ใช้ค่าเริ่มต้นระบบหรือไม่มีค่าที่ระบุ	ใช้การตั้งค่าเริ่มต้นสำหรับใบรับรอง
เชื่อถือเสมอ	เชื่อถือผู้สร้างและอนุญาตให้มีการเข้าถึงเซิร์ฟเวอร์หรือแอปเสมอ
ห้ามเชื่อถือ	ไม่เชื่อถือผู้สร้างและไม่ต้องการอนุญาตให้มีการเข้าถึงเซิร์ฟเวอร์หรือแอป
ชั้นซ็อกเก็ตแบบปลอดภัย (SSL)	ชื่อในใบรับรองของเซิร์ฟเวอร์ต้องเข้ากับชื่อโฮสต์ DNS เพื่อให้ทำการเชื่อมต่อได้สำเร็จ การตรวจสอบชื่อโฮสต์ไม่ได้แสดงในใบรับรองไคลเอ็นต์ SSL ถ้ามีช่องการใช้งานหลักเพิ่มเติม จะต้องมีค่าที่เหมาะสมภายใน
เมลแบบปลอดภัย (S/MIME)	อีเมลใช้ S/MIME เพื่อลงชื่อและเข้ารหัสข้อความอย่างปลอดภัย ที่อยู่อีเมลของผู้ใช้ต้องอยู่ในใบรับรอง และต้องมีช่องการใช้งานหลัก ด้วย
การตรวจสอบสิทธิ์ส่วนขยาย (EAP)	เมื่อคุณเชื่อมต่อกับเครือข่ายที่ต้องใช้การรับรองความถูกต้อง 802.1X ชื่อในใบรับรองของเซิร์ฟเวอร์ต้องเข้ากับชื่อโฮสต์ DNS ไม่ได้เลือกชื่อโฮสต์สำหรับใบรับรองไคลเอ็นต์ ถ้ามีช่องการใช้งานหลักเพิ่มเติม จะต้องมีค่าที่เหมาะสมภายใน
IP Security (IPsec)	เมื่อใบรับรองถูกใช้เพื่อทำให้การสื่อสารโปรโตคอลทางอินเทอร์เน็ตปลอดภัย (ตัวอย่างเช่น ในการสร้างการเชื่อมต่อ VPN) ชื่อในใบรับรองของเซิร์ฟเวอร์ต้องเข้ากับชื่อโฮสต์ DNS ไม่ได้เลือกชื่อโฮสต์สำหรับใบรับรองไคลเอ็นต์ ถ้ามีช่องการใช้งานหลักเพิ่มเติม จะต้องมีค่าที่เหมาะสมภายใน
การเซ็นชื่อรหัส	ใบรับรองต้องมีการตั้งค่าการใชุ้่งานหลักที่อนุมัติให้ลงชื่อรหัสที่ชัดเจน
การประทับเวลา	นโยบายนี้จะกำหนดว่าสามารถใช้ใบรับรองนี้เพื่อสร้างตราประทับเวลาที่เชื่อถือได้หรือไม่ ซึ่งจะตรวจสอบยืนยันลายเซ็นดิจิทัลที่เกิดขึ้นตามเวลาที่ระบุไว้
นโยบายพื้นฐาน X.509	นโยบายนี้จะกำหนดความถูกต้องของใบรับรองต่อความต้องการพื้นฐาน เช่น การออกโดยผู้อนุมัติใบรับรองที่ถูกต้อง โดยไม่คำนึงถึงวัตถุประสงค์หรือการใช้งานหลักๆ ที่ได้รับอนุญาต

ดูเพิ่มเติมเรียนรู้วิธีการที่รหัสผ่านถูกใช้บน Mac คู่มือผู้ใช้การเข้าถึงพวงกุญแจ

เป็นประโยชน์ไหม

คู่มือผู้ใช้ Mac

เปลี่ยนนโยบายความน่าเชื่อถือของใบรับรองบน Mac