打开 Keychain Access.app（在 Utilities 里面），点左边 System Roots，找到 CNNIC ROOT，双击点开，展开 Trust，When using this certificate 改成 Never Trust，关闭窗口，会让你输入密码，然后就 OK 了。点开 https://www.enum.cn/ 测试一下，Safari 会让你点一堆 Continue， Chrome 直接就是一片红，这样就 OK 了。

配图一张：（不要问为什么显示不出来）

From blog

为啥呢，可能 CNNIC 做了太多不该做的吧。

PS：Windows 的同学来这里看吧（感谢原作者）。