หนึ่งจะลบใบรับรองของผู้มีสิทธิ์ออกจากระบบได้อย่างไร

ca-certificatesแพคเกจได้รับการปรับปรุงเพียงและมันจะทำให้เกิดการเปลี่ยนแปลงต่อไปในระบบ Xubuntu 13.10 ฉัน:

Running hooks in /etc/ca-certificates/update.d....
Adding debian:CA_Disig_Root_R1.pem
Adding debian:CA_Disig_Root_R2.pem
Adding debian:China_Internet_Network_Information_Center_EV_Certificates_Root.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_2009.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_EV_2009.pem
Adding debian:PSCProcert.pem
Adding debian:StartCom_Certification_Authority_2.pem
Adding debian:Swisscom_Root_CA_2.pem
Adding debian:Swisscom_Root_EV_CA_2.pem
Adding debian:TURKTRUST_Certificate_Services_Provider_Root_2007.pem
Adding debian:Verisign_Class_3_Public_Primary_Certification_Authority_2.pem
Removing debian:cacert.org_class3.pem
Removing debian:cacert.org_root.pem
Removing debian:Equifax_Secure_eBusiness_CA_2.pem
Removing debian:TC_TrustCenter_Universal_CA_III.pem

ฉันตัดสินใจว่าฉันไม่เชื่อถือ CA เหล่านี้บางอย่างและฉันต้องการลบใบรับรองของพวกเขา ฉันจะทำอย่างไร

วิ่ง

sudo dpkg-reconfigure ca-certificates

ควรให้รายการที่คุณสามารถยกเลิกการเลือก CA

รายการ CAs /etc/ca-certificates.confจะถูกเก็บไว้ในแฟ้ม หากคุณแก้ไขไฟล์นี้ด้วยตนเองคุณต้องเรียกใช้

sudo update-ca-certificates

เพื่ออัปเดตใบรับรองจริงใน/etc/ssl/certs/(ถ้าคุณใช้dpkg-reconfigureที่ทำโดยอัตโนมัติ)

ดู/usr/share/doc/ca-certificates/README.Debianข้อมูลเพิ่มเติม