ฉันจะลบรากของระบบจำนวนมากจาก Apple System Keychain ได้อย่างไร

แอปพลิเคชันพวงกุญแจ Apple จะไม่ยอมให้คุณลบรากของระบบ แต่จะอนุญาตให้คุณปิดการใช้งานได้เท่านั้น มันจะช่วยให้คุณปิดการใช้งานพวกเขาทีละคน สำหรับแต่ละอันคุณจะต้องผ่านแผง 3 UI และพิมพ์รหัสผ่านของคุณ มีวิธีใดที่จะทำสิ่งนี้โดยอัตโนมัติหรือทำทั้งหมดในครั้งเดียว? ฉันไม่ชอบการเลือกระบบรากของ Apple ในปัจจุบัน

สำรองพวงกุญแจก่อนที่จะลองทำอะไร

รายการใบรับรองหลัก:

sudo security dump-keychain /System/Library/Keychains/SystemRootCertificates.keychain

เพียงมองหาชื่อหรือค่าแฮชของใบรับรองที่คุณต้องการกำจัดและจดไว้

ตอนนี้คุณสามารถลบใบรับรองรูทนั้นโดยใช้security delete-certificateคำสั่ง

การใช้งาน: ลบใบรับรอง [-c ชื่อ] [-Z แฮช] [-t] [พวงกุญแจ ... ]

-c  Specify certificate to delete by its common name
-Z  Specify certificate to delete by its SHA-1 hash value
-t  Also delete user trust settings for this certificate The certificate to be deleted must be uniquely specified either by a

สตริงที่พบในชื่อสามัญหรือโดยแฮช SHA-1 หากไม่ได้ระบุพวงกุญแจสำหรับค้นหารายการค้นหาเริ่มต้นจะถูกใช้

ตัวอย่างเช่นคุณสามารถลบใบรับรองรูทภาษาจีนโดยใช้คำสั่งนี้:

sudo security delete-certificate -Z 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F /System/Library/Keychains/SystemRootCertificates.keychain

ขอขอบคุณ! ทำงานให้ฉันด้วยตัวเลือก -c ค้นหาชื่อของใบรับรองหลักใน Keychain.app จากนั้นsudo security delete -c "CERTNAME" /System/Library/Keychains/SystemRootCertificates.keychain ถ้าคุณเปิด Keychain.app ไว้โดยที่ใบรับรองนั้นอยู่ในมุมมองคุณจะสังเกตเห็นว่ามันลบทันทีเมื่อดำเนินการคำสั่งในเทอร์มินัล

ความไม่ไว้วางใจของรูทที่มีใบรับรองการลบโดยแฮชใช้งานไม่ได้: sudo security delete- certificate -Z 8250BED5A214433A66377CBC10EF83F669DA3A67 / System/Library/Keychains/SystemRootCertificates.keychainมักจะล้มเหลวด้วย:“ ความปลอดภัย: SecKeychainItemDelete: UNIX [ไม่อนุญาตการดำเนินการ]” แม้ว่าใบรับรองที่อ้างอิงนี้จะมีอยู่ก็ตาม

นี่เป็นวิธีแก้ปัญหาจากการพูดคุยที่ DEFCON24

บันทึกใบรับรองรูทเป็นไฟล์ cer แทนและใช้: security add-trusted-cert -d -r deny -k "/Library/Keychains/System.keychain" certname.cer

1. แอป Open Keychain Access (/ Applications / Utilities / Keychain Access.app)
2. เลือก System Roots ในพวงกุญแจ
3. เลือกใบรับรองในหมวดหมู่
4. ค้นหาชื่อใบรับรองที่หมดอายุ
5. คลิกขวาที่ใบรับรองแล้วเลือก "ลบ"
6. ป้อนรหัสผ่านผู้ดูแลระบบ