¿Son sospechosos estos certificados raíz?

Sí, los certificados instalados son válidos, sin embargo, recomendaría actualizar a la última versión de Leopard y asegurarse de que los certificados Diginotar comprometidos estén desinstalados: este enlace en ps Enable proporciona un método fácil para esto.

En los certificados raíz, por su naturaleza, son de larga duración, ya que son los certificados "maestros" y si caducan con demasiada frecuencia podría causar problemas con la cadena de certificados SSL en todo el mundo.

Esto es normal. No te preocupes por esto.

Mac siempre envía/recibe mensajes desde su propio servidor, y estos certificados son necesarios para ellos. Y podéis verlo trabajando cómo: nuevas actualizaciones, nuevos servicios,...

un poco de discusión

Sí, se enumeran en orden de fecha y todos parecen ser autoridades de certificación raíz válidas.

Es extremadamente improbable que algo se vea comprometido durante la instalación, a menos que tal vez haya utilizado medios descargados de un tercero. Si se trataba de medios reales y el disco estaba formateado, es casi seguro que está bien; los únicos vectores de ataque son otros Mac infectados en la red local o actualizaciones infectadas descargadas de servidores de actualización falsos a los que te dirigen servidores dns dudosos que han sido configurados intencionalmente en tu servidor dhcp para ese propósito (este escenario es tan poco probable que d tener más posibilidades de infectar su macbook con un virus al estornudar sobre él).