जवाबों:
हां, स्थापित प्रमाण पत्र मान्य हैं, हालांकि मैं तेंदुए के नवीनतम संस्करण को अपडेट करने की सलाह दूंगा और यह सुनिश्चित करूंगा कि समझौता किए गए डिजिनोटार प्रमाणपत्रों की स्थापना रद्द की जाए: पीएस एनेब का यह लिंक इसके लिए एक आसान तरीका प्रदान करता है।
रूट सर्टिफिकेट पर, वे अपने स्वभाव से लंबे समय से रहते हैं क्योंकि वे "मास्टर" प्रमाण पत्र हैं और उनके समाप्त होने से अक्सर एसएसएल प्रमाणपत्र श्रृंखला के विश्वव्यापी होने के साथ समस्याएँ पैदा होती हैं।
हाँ, वे दिनांक क्रम में सूचीबद्ध हैं और सभी मान्य रूट प्रमाणीकरण प्राधिकारी प्रतीत होते हैं।
यह बहुत कम संभावना है कि कुछ भी स्थापित होने पर समझौता किया जा सकता है जब तक कि शायद आप तीसरे पक्ष से डाउनलोड किए गए मीडिया का उपयोग नहीं करते हैं। यदि यह वास्तविक मीडिया था और डिस्क को स्वरूपित किया गया था, तो आप लगभग निश्चित रूप से ठीक हैं; एकमात्र अटैक वैक्टर, फिर स्थानीय नेटवर्क पर अन्य संक्रमित मैक या नकली अपडेट सर्वर से डाउनलोड किए गए संक्रमित अपडेट जो आपको डॉडी डीएनएस सर्वर द्वारा निर्देशित किए जाते हैं, जो उस उद्देश्य के लिए आपके dhcp सर्वर पर जानबूझकर कॉन्फ़िगर किए गए हैं (यह परिदृश्य आपके द्वारा इसकी संभावना नहीं है) घ इस पर छींक द्वारा एक वायरस के साथ अपनी मैकबुक को संक्रमित करने का एक बेहतर मौका खड़ा करें)।
