Resolución

a. Tengo un crlcache.db referencia que parece muerta, pero ningún número de intentos de borrado hace que desaparezca.

Este era el problema de root, pero era difícil hacerlo desaparecer con alguna de las herramientas existentes. El crlcache.db La entrada estaba fantasma en mi aplicación Keychain Access, por lo que seguía existiendo una entrada. Aunque había restablecido todas mis contraseñas, no había matado del todo al Llavero. Todas las aplicaciones que enumeré estaban usando el Llavero para encontrar su información, pulsando crlcache.db y luego, ya sea reintentando o lanzando tuve que eliminar manualmente estos dos archivos (esencialmente un reinicio duro de todo el Llavero):

~/Library/Preferences/com.apple.security.plist
/Library/Preferences/com.apple.security.plist

Diagnóstico

Fue muy difícil diagnosticar el problema porque nada me decía qué archivo no existía. Este comentario , con su comando que recopilaba información sobre bugs para Apple, fue el más útil. Esto produjo un gigantesco tar.gz con un montón de cosas de diagnóstico que me dijeron mucho más sobre lo que estaba pasando. Asegúrese de ejecutar junto con cualquier aplicación (s) se está comportando mal en el momento.

sudo sysdiagnose securityd

Entre los muchos archivos de salida de depuración de texto plano que producía, había uno grande llamado fs_usage.txt y cuando lo abrí, pude ver 1000s de entradas conocidas

08:01:11.999993  getattrlist                            /private/var                                                                                                                                                          0.000003   Twitter.3616
08:01:11.999996  getattrlist                            /private/var/db                                                                                                                                                       0.000003   Twitter.3616
08:01:11.999998  getattrlist                            /private/var/db/crls                                                                                                                                                  0.000003   Twitter.3616
08:01:12.000000  getattrlist            [  2]           /private/var/db/crls/crlcache.db                                                                                                                                      0.000002   Twitter.3616
08:01:12.000004  statfs64                               /private/var/db/crls      

Una vez que vi eso, estaba claro que el llavero seguía siendo el problema, y mi entrada fantasma tenía que desaparecer. A falta de saber cómo realizar una cirugía laparoscópica en los archivos plist, simplemente amputé y volví a empezar.