Mac证书清理需通过钥匙串访问精准操作：先筛选“登录”“系统”钥匙串中带红色❌或黄色⚠️图标的过期/异常证书删除，再将Charles Proxy等本地CA设为“始终信任”，最后清理Xcode、Office残留证书及Provisioning Profiles。
Mac系统中残留的过期、无效或不再使用的证书会干扰HTTPS抓包、导致浏览器报错、影响开发环境信任链，甚至引发Office或Adobe软件激活异常。必须从钥匙串访问界面精准识别并删除，不能仅靠清空缓存解决。
定位并筛选出异常证书
钥匙串访问是macOS唯一集中管理证书的官方工具，所有证书无论来源都归于此处。不先筛选就盲目删除，极易误删系统根证书导致全系统网络异常。
按下Command + 空格键唤出聚焦搜索，输入“钥匙串访问”并回车启动应用。
左侧边栏确认选中“登录”钥匙串；若怀疑是系统级问题（如Safari全局报错），再依次点击“系统”和“系统根证书”进行比对。
在右上角搜索框中输入expired或过期，部分证书名称直接包含该词，可快速暴露失效条目。
点击顶部菜单栏“查看”→“显示状态栏”，此时窗口底部出现状态栏——重点观察图标：红色❌表示已过期或签名失效，黄色⚠️表示信任设置异常，这两类必须处理。
安全删除目标证书
只删除明确带❌或⚠️图标的证书，其他未标识证书一律跳过。误删Apple Root CA或ISRG X1等根证书会导致整个系统HTTPS访问失败。
按住Command 键多选所有红色❌图标证书；若需清理一批黄色⚠️证书，也一并加入选择范围。
右键选中项 → 选择“删除”，或直接按键盘Delete 键。
弹出确认窗口时点击“删除”；若证书位于“系统”钥匙串中，系统将要求输入管理员密码，输入后即完成移除。
重设关键证书为“始终信任”
有些证书（如Charles Proxy、Apple WWDR、mkcert生成的本地CA）并未过期，但因默认信任策略为“使用系统默认”，实际被判定为不信任。这类证书必须手动修正，否则抓包或iOS开发仍失败。
方法一：在钥匙串访问中搜索关键词，例如“Charles Proxy”“AppleWWDRCA”“mkcert”等，定位到对应证书条目。
双击该证书打开“显示简介”窗口 → 点击左侧“信任”三角箭头展开设置项。
在“使用此证书时”下拉菜单中，选择始终信任；关闭窗口时系统会提示输入密码，验证后证书右下角❌将变为绿色➕。
方法二：若证书名不明确，可按创建时间排序，筛选近30天内新增的证书。
清理Xcode与Office残留证书文件
这些证书文件不经过钥匙串访问管理，但长期驻留会干扰新证书加载或占用磁盘空间。
第一步：清空Xcode衍生数据缓存
打开Finder → 前往 → 前往文件夹 → 输入：~/Library/Developer/Xcode/DerivedData → 全选并删除整个文件夹。
第二步：删除旧版Office遗留证书
打开Finder → 前往 → 前往文件夹 → 输入：~/Library/Keychains/ → 查找名称含Microsoft、Office或UBF8T346G9的.keychain文件 → 逐个右键“在钥匙串访问中显示” → 确认无用后再删除。
第三步：清除Provisioning Profiles描述文件
前往文件夹：~/Library/MobileDevice/Provisioning Profiles → 删除该目录下全部文件。
