如何在Android上删除受信任的CA？

从当前围绕DigiNotar的后果（总之，已经被黑客入侵的根证书颁发机构，伪造的HTTPS证书，极有可能的MITM攻击），其中涉及到Android的某些方面（请参阅昨天的PDF临时报告）：

• * .android.com的欺诈证书已生成（其中包括market.android.com）
• 可能还会有其他由本CA签署的此类欺诈性证书（目前尚无人知道，一种或另一种方式）
• 将来可能会在另一个CA中发生这种情况（几个月前，Comodo遇到了类似的问题）

因此，如何从我的Android手机中删除不再信任的CA？（如果相关的话，我在特定手机上具有root和CM6）

由于DigiNotar事件，Lookout Mobile已在博客上发布了相关内容，并提供了一些不错的（阅读：冗长的）说明，您可以在此处找到。

要点是您需要/system/etc/security/cacerts.bks先从存储中拉出CA，然后再将其移除，然后将存储推回设备并重新启动。他们的指示要求您具有Bouncy Castle（用于解密存储），root用户访问权限和有效的adb连接。我不确定这是否适用于所有版本的Android，但我的猜测是CA商店的位置在相当一段时间内（如果曾经）都没有改变。

在Android Lollipop 5.0中，
设置→安全性→受信任的凭据→ 用户选项卡→选择您的证书→向下滚动，单击删除按钮→ 完成。

锁屏和安全性。其他安全设置。查看安全证书。用户。

然后将其删除。

S7 Edge 2016-07-14

您必须一次删除一个。通常情况下，数量很多，因此不可能对每个人进行研究。只是禁用它们之一需要很长时间。

单击凭据的名称，向下滚动，然后按关闭。