为何 Apple 的多款系统中可信根证书里面的证书比 Android 多得多？

[nciyuan]

苹果的直戳

https://support.apple.com/zh-cn/HT208125

安卓的在本机的受信任的凭据选项这里看到

举几个简单的粒子

苹果自家的 Apple Root CA

思科 Cisco Root CA

亚马逊 Amazon Root CA

还有几家听起来像是卖证书的

ANF Global Root CA

Belgium Root CA

Certum

ComSign Global Root CA

Echoworx Root CA

Federal Common policy

Global Chambersign Root

ISRG Root

OISWET WISeKey Global Root GB CA

OpenTrust Root CA

当然还有几个苹果没有安卓有的，比如

Cybertrust Global Root

EBG

EDICOM

Krajowa Lzba Rozliczeniowa S.A.

等等吧，既然 https 都快成了人类共识了，为啥两家根证书差这么多呢？毕竟一个根证书要有多少个子证书呢

[Alchemistxxd]

感觉苹果非常喜欢这种规范化、标准化的东西，诸如 Cocoa、Swift 标准库里的各种 RFC，IEEE 标准的引入，不知道其他语言、平台是怎么样的。

[honeycomb]

它们的根证书准入流程不太一样。