![如何才能防止证书被信任?](https://linux22.com/image/1441742/%E5%A6%82%E4%BD%95%E6%89%8D%E8%83%BD%E9%98%B2%E6%AD%A2%E8%AF%81%E4%B9%A6%E8%A2%AB%E4%BF%A1%E4%BB%BB%EF%BC%9F.png)
有两个证书/etc/ssl/certs
我想永久删除。但是,仅删除 pem 文件并不能解决问题 -ca-certificates
更新时会重新生成这些文件。我该如何永久将证书标记为“不受信任”?
答案1
在我的 Linux Mint 17.1 上,/etc/ssl/certs
目录包含一个实际文件(ca-certificates.crt
)和大约 500 个指向 中的文件的链接/usr/share/ca-certificates/mozilla/
。如果您转到目标目录并删除那里不需要的文件,则删除可能会更永久。
但是,该ca-certificates
包看起来好像会在更新时重新创建所有文件,因此您可以停止更新该包,或者每次更新后删除不需要的文件。
或者最好看的是,上面评论中链接的答案看起来应该可以通过运行来“取消选择”某些证书:
sudo dpkg-reconfigure ca-certificates