行业新闻与博客

有关为 Apple，Microsoft 和 Mozilla 删除根的说明。

是否需要删除根证书？您来对地方了。

数字证书，但对于我们明确的目的，SSL 证书，都必须重新链接回受信任的根证书。这称为证书链，它是建立信任的方式。

当您连接到 Internet 时，您的浏览器被教导要持怀疑态度-它不只是向偶然遇到的任何网站免费授予信任。当您的浏览器到达提供数字证书的网站时，它会检查以确保证书链接回受信任的根。这就是为什么有时会要求您将中间证书与 SSL 一起安装的原因-您正在帮助完成证书链。

为了帮助在浏览器端进行此链接过程，每个主要的浏览器都有一个受信任的根存储，其中包含一组预先下载的 X.509 证书（这是说数字证书的一种好方法）。这些根都是受严格保护的，由证书颁发机构拥有，这些证书颁发机构将其私钥离线存储在高度安全的数据中心中的专用硬件令牌上。有四个主要的根存储，Apple 和 Microsoft 都有一个作为操作系统。Mozilla 维护自己的根存储。还有一个 Android 根存储。还值得注意的是，美国最受欢迎的浏览器 Google Chrome 使用您所使用的任何操作系统提供的根存储。

浏览器可能不信任任何随机数字证书，但是它们信任其信任库中的根，并且只要您的证书链回到其中之一，浏览器也将为其提供信任。

但是，如果其中一个根源出了问题，该怎么办？当您需要不信任某个人时会发生什么？虽然浏览器将在下一次更新中从列表中删除根，但您现在可能需要删除根。你是怎么做到的？

以下是有关如何从 Windows，Apple，Mozilla 以及随后的一部 iPhone 和 Android 手机中删除根证书的分步说明。

如何从 Windows 10/8 删除根证书

从 Windows 信任存储区中删除根证书非常简单，但是在继续之前，我想添加一个快速免责声明。小心。乱用根证书可能会导致严重问题。我们建议您先备份计算机，然后再继续执行以下任何步骤。对于因遵循这些说明而引起的任何问题，我们概不负责。

好的，现在我们已经完成了，让我们开始吧。

1. 按Windows或“开始”按钮，然后在运行框中键入“ MMC”。这将启动 Microsoft 管理控制台。
2. 选择“文件”，然后选择“添加 / 删除管理单元”。
3. 从左侧的字段中选择“证书”，然后单击“添加”。
4. 在下一个窗口中，选择“计算机帐户”，然后选择“本地计算机”，然后单击“确定”。
5. 在 MMC 中，选择“证书（本地计算机）”旁边的箭头，这将显示证书存储。
6. 选择要删除 / 禁用的根证书旁边的箭头，然后单击“证书”文件夹。
7. 在列表中找到要删除的证书，右键单击它，然后选择“属性”。
8. 选择“禁用该证书的所有用途”，然后单击“应用”。
9. 现在，只需重新启动计算机即可。

10. 如何从 Windows 删除根证书

    我们最近被问到如何在 Windows 7 上删除根证书，因此我们在本文中更新了有关在 Windows 7 OS 上删除根的说明。

    1. 按Windows或“开始”按钮，然后在运行框中键入“ MMC”。这将启动 Microsoft 管理控制台
    2. 选择“文件”，然后选择“添加 / 删除管理单元”。
    3. 单击控制台树中的“证书”标题，其中包含要删除的根证书。
    4. 选择您要删除的证书。
    5. 在“操作”菜单中，单击“删除”。
    6. 单击是。

11. 

    如何在 Apple 上删除根证书

    与 Windows 一样，在 Apple 计算机上删除根证书时，需要具有管理员权限才能访问信任库。再一次，如果不小心，您可能会以这种方式弄乱计算机，因此请小心。

    1. 选择查找器后，单击“转到”，然后选择“实用程序”（或者，按 Shift + Command + U）
    2. 双击 KeyChain Access，选择System Roots。
    3. 找到要删除的根证书，然后双击它。
    4. 在弹出的窗口的“信任”下，选择“使用此证书时”，然后选择“永不信任”。

12. 

    如何在 Mozilla 上删除根证书

    与 Google Chrome 不同，Mozilla 的 Firefox 浏览器使用自己的专有信任存储，该信任存储由 Mozilla 组织的个人维护。为了删除根，您必须通过浏览器访问信任库。

    1. 单击 Firefox 菜单，然后选择选项。
    2. 选择“高级”，然后单击“证书”标签。
    3. 单击查看证书。
    4. 选择“权限”选项卡，找到要删除的根证书，然后单击“删除或不信任”按钮。
    5. 在以下框中，确保选择了正确的“根证书”，然后单击“确定”。

13. 

    如何从 iPhone 或 iPad 删除根证书

    移动设备已取代台式计算机，成为大多数人上网的主要方式。这意味着您的电话现在具有链接证书和验证信任的任务。因此，您有时可能会被迫在移动设备上管理根证书。这是在 iPhone（iPad）上的操作方法。

    1. 在主屏幕上打开设置，然后选择常规。
    2. 选择个人资料（如果您没有看到任何个人资料，则没有要删除的内容）。
    3. 选择您要删除的配置文件。
    4. 选择删除配置文件。
    5. 输入您的密码（如果出现提示）。
    6. 选择再次删除一次以确认。

14. 相关：如何信任 macOS High Sierra 中手动安装的根

    

    如何从 Android 设备上删除根证书

    最后是 Android。Android 手机拥有自己的信任库，需要像其他任何托管库一样对其进行管理。这是操作方法。

    1. 打开“设置”，选择“安全性”。
    2. 选择“可信凭证”。
    3. 选择您要删除的证书。
    4. 按禁用。