我也一样。一直到现在没搞定。我的解决方法是用 safari 打开一次，safari 也会有一样的提示，不过 safari 可以去设置这个证书是否可以信任。

仔细一点设，在钥匙串中双击 goagent 证书，点开 trust, 里面选 always trust, 绝对可以。

可以试试 snova，它的 spac 配置很灵活，可以配置指定网站走其它的 socks 或 http 代理. 比如不想导入证书，但又想访问 twitter.com 你可以指定 twitter.com 走 socks 代理，而不是走 gae

user_pre_spac.json file

[
  {
    "Host" : ["accounts.youtube.com", "twitter.com", "login.yahoo.com"],
    "Proxy":["socks://127.0.0.1:3439", "SSH"]
  },
  {
    "URL" : ["www.google.*/url"],
    "Proxy":["GAE", "socks://127.0.0.1:3439", "SSH"]
  }
]

#2 楼 @hhuai 试了很多次，死活就是不行...

#1 楼 @metal 下了个 GoAgentX 用就好了，相当莫名