Résolution

a. J'ai une référence crlcache.db qui semble morte, mais aucun nombre de tentatives de suppression ne la fait disparaître.

C'était le problème principal, mais il était difficile de le résoudre avec les outils existants. L'entrée crlcache.db était fantôme dans mon application Keychain Access, donc une entrée existait toujours. Bien que j'aie réinitialisé tous mes mots de passe, je n'avais pas complètement supprimé le Keychain. Toutes les applications que j'avais listées utilisaient le Keychain pour trouver leurs informations, accédant à crlcache.db et soit réessayant soit lançant Je devais supprimer manuellement ces deux fichiers (essentiellement une réinitialisation complète du Keychain) :

~/Bibliothèque/Préférences/com.apple.security.plist
/Bibliothèque/Préférences/com.apple.security.plist

Diagnostic

Il était très difficile de diagnostiquer le problème car rien ne me disait quel fichier n'existait pas. Ce commentaire, avec sa commande qui collectait des informations de bogue pour Apple, a été le plus utile. Cela a produit un énorme tar.gz avec plein de bonnes informations diagnostiques qui m'ont beaucoup aidé à comprendre ce qui se passait. Assurez-vous de lancer cela avec l'application (ou les applications) qui se comportent mal à ce moment-là.

sudo sysdiagnose securityd

Parmi les nombreux fichiers de sortie de débogage en texte brut qu'il a produits, il y en avait un gros appelé fs_usage.txt, et quand je l'ai ouvert, j'ai pu voir des milliers d'entrées familières

08:01:11.999993  getattrlist                            /private/var                                                                                                                                                          0.000003   Twitter.3616
08:01:11.999996  getattrlist                            /private/var/db                                                                                                                                                       0.000003   Twitter.3616
08:01:11.999998  getattrlist                            /private/var/db/crls                                                                                                                                                  0.000003   Twitter.3616
08:01:12.000000  getattrlist            [  2]           /private/var/db/crls/crlcache.db                                                                                                                                      0.000002   Twitter.3616
08:01:12.000004  statfs64                               /private/var/db/crls      

Une fois que j'ai vu cela, il était clair que le Keychain était toujours le problème, et mon entrée fantôme devait disparaître. N'ayant pas la connaissance de comment effectuer une chirurgie laparoscopique sur les fichiers plist, j'ai simplement amputé et recommencé à zéro.