Mac:都是过期证书惹的祸

7cf3xdbkq9

　　今天，正好要Reimage一些机器，当然那些以前下载的软件安装包没有来得及更新。虽然昨天知道了证书即将过期，可是最初，我还是忽略了它。
　　早上的时候，reimaging的过程很顺利，后来第二批的，在我抽检的时候发现了问题，软件安装都停止在的Java的一个更新上，按照顺序是第36个安装包，我最初以为是这个更新包的问题，再加上第一批是iMac，这一批是MacBook，所以一下子直觉认为可能是硬件兼容问题，而这时第三批也已经完毕，问题是这一批停止在了安装iTunes，是第28个安装包。简直是不可思议，询问有人动过reimage的相关流程和安装包没有，答案都是乎Honset, NO!，难道是见鬼了？
　　于是，准备着手查找原因，先从Deploy的logs入手吧，正在查找时，突然灵光一现，是不是证书过期闹的？！随手拿来GarageBand的安装包，看到下面的画面，一切都可以解释了，看看那个证书的过期时间2012年3月23日11点26分。
　　
　　继续手动安装，一切似乎都很顺利，询问管理员密码准备安装了，结果安装失败了！见下图，


　　
　　哈哈，问题就是出在了这个过期的证书上面了。
　　而且该技术文档的只影响10.6和10.7 Server的说法是不准确的，它还影响10.6和10.7的客户端。而对于10.6以前的系统，由于Installer没有有关验证证书的问题，所以不会受到影响。
　　
　　苹果呀，苹果，这个过期证书问题只在前一天被发现，对于一个妥善管理的大公司来说，这个技术失误很不应该！
　　
　　看来，发展太快，一定会出问题。对后人也是要引以为戒的。
　　
　　<有关的前一篇可供参考：Mac OS X Server: Software Update Certificate expiration>