Как удалить корневой сертификат

1. Инструкция по удалению корней для Apple, Microsoft и Mozilla. Нужно знать, как удалить корневой сертификат?...
2. Как удалить корневой сертификат на Apple

Инструкция по удалению корней для Apple, Microsoft и Mozilla.

Нужно знать, как удалить корневой сертификат? Ты в правильном месте.

Цифровые сертификаты, но для наших явных целей, сертификаты SSL, все должны быть связаны с доверенным корневым сертификатом. Это называется цепочкой сертификатов, и таким образом устанавливается доверие.

Когда вы находитесь в Интернете, ваш браузер учат скептически относиться - он не просто предоставляет доверие любому веб-сайту, на который он наткнулся. Когда ваш браузер попадает на веб-сайт, который представляет цифровой сертификат, он проверяет, что сертификат цепочки обратно к доверенному корню. Вот почему иногда вас могут попросить установить промежуточные сертификаты вместе с вашим SSL - вы помогаете завершить цепочку сертификатов.

Чтобы помочь в этом процессе цепочки на стороне браузера, у каждого из основных браузеров есть доверенное корневое хранилище, которое содержит набор предварительно загруженных сертификатов X.509 (это причудливый способ сказать Цифровые сертификаты). Все эти корни строго защищены и принадлежат центрам сертификации, которые хранят свои закрытые ключи в автономном режиме на частных аппаратных токенах в высокозащищенных центрах обработки данных. Есть четыре основных корневых магазина, яблоко и Microsoft у каждого есть один в качестве ОС. Mozilla поддерживает свое собственное корневое хранилище. И есть также Корневой магазин Android также. Стоит также отметить, что Google Chrome, самый популярный браузер в Америке, использует корневой каталог, предоставляемый любой операционной системой, которую вы используете.

Браузеры могут не доверять никаким случайным цифровым сертификатам, но они доверяют корням в своем хранилище доверенных сертификатов, и пока ваш сертификат возвращается к одному из них, браузеры также позволят ему доверять.

Но что происходит, когда что-то идет не так с одним из этих корней? Что происходит, когда вам нужно не доверять одному? Хотя браузеры будут работать для удаления рута из списка при их следующем обновлении, вам может потребоваться удалить рут сейчас. Так как вы это делаете?

Ниже приведены пошаговые инструкции по удалению корневого сертификата из Windows, Apple, Mozilla, а также из одного телефона iPhone и Android.

Как удалить корневой сертификат из Windows 10/8

Удаление корневого сертификата из хранилища доверенных сертификатов Windows довольно просто, но прежде чем мы продолжим, я хочу добавить быстрый отказ от ответственности. Быть осторожен. Использование ваших корневых сертификатов может вызвать серьезные проблемы. Мы рекомендуем вам сделать резервную копию вашего компьютера, прежде чем продолжить выполнение любого из следующих шагов. Мы не будем нести ответственность за любые проблемы, возникающие в результате выполнения этих инструкций.

Хорошо, теперь, когда мы закончили с этим, давайте начнем.

1. Нажмите кнопку Windows или кнопку « Пуск» , затем введите «MMC» в поле « Выполнить ». Это запустит консоль управления Microsoft.
2. Выберите « Файл» , затем « Добавить / удалить оснастку».
3. Выберите «Сертификаты» в поле слева, затем нажмите « Добавить» .
4. В следующем окне выберите «Учетная запись компьютера», затем выберите «Локальный компьютер», нажмите « ОК» .
5. В MMC выберите стрелку рядом с «Сертификаты (локальный компьютер)», это покажет хранилища сертификатов.
6. Выберите стрелку рядом с корневым сертификатом, который вы хотите удалить / отключить, щелкните папку «Сертификаты».
7. Найдите сертификат, который вы пытаетесь удалить, в списке, щелкните его правой кнопкой мыши и выберите «Свойства».
8. Выберите «Отключить все цели для этого сертификата», нажмите « Применить» .
9. Теперь просто перезагрузите машину.

Как удалить корневой сертификат на Apple

При удалении корневого сертификата на компьютере Apple, как и в случае с Windows, вам потребуется доступ администратора для доступа к вашему хранилищу доверенных сертификатов. Еще раз, вы можете испортить вашу машину таким образом, если вы не будете осторожны - так что будьте осторожны.

1. Выбрав Finder, нажмите « Перейти» и выберите « Утилиты» (или нажмите Shift + Command + U).
2. Дважды щелкните KeyChain Access, выберите « Корни системы» .
3. Найдите корневой сертификат, который вы хотите удалить, и дважды щелкните по нему.
4. В появившемся окне под «Доверие» выберите «При использовании этого сертификата» и выберите «никогда не доверять».

Как удалить корневой сертификат на Mozilla

В отличие от Google Chrome, браузер Mozilla Firefox использует собственный проприетарный магазин доверия, который поддерживается отдельными лицами в организации Mozilla. Чтобы удалить рут, вы должны получить доступ к хранилищу доверия через ваш браузер.

1. Нажмите на меню Firefox и затем выберите « Параметры» .
2. Выберите « Дополнительно» и нажмите на тег «Сертификаты».
3. Нажмите Просмотр сертификатов.
4. Выберите вкладку «Полномочия», найдите корневой сертификат, который вы хотите удалить, затем нажмите кнопку «Удалить или не доверять».
5. В следующем поле убедитесь, что выбран правильный корневой сертификат, и нажмите кнопку ОК .

Как удалить корневой сертификат с iPhone или iPad

Мобильные устройства превзошли настольные компьютеры как основной способ серфинга в интернете. Это означает, что на вашем телефоне теперь есть задача связать сертификаты и проверить доверие. Таким образом, вы можете быть вынуждены время от времени управлять корневыми сертификатами на своем мобильном устройстве. Вот как это сделать на iPhone (iPad тоже).

1. Откройте « Настройки» на главном экране, выберите « Общие» .
2. Выберите профиль (если вы не видите ни одного профиля, удалить нечего).
3. Выберите профиль, который вы хотите удалить.
4. Выберите Удалить профиль .
5. Введите свой пароль (если будет предложено).
6. Выберите Удалить еще раз для подтверждения.

Связанный: Как доверять установленным вручную рутам в macOS High Sierra

Как удалить корневой сертификат с устройства Android

Наконец, Android. У телефонов Android есть свой собственный магазин доверия, которым нужно управлять, как и любым другим. Вот как это сделать.

1. Откройте настройки , выберите Безопасность .
2. Выберите Доверенные учетные данные .
3. Выберите сертификат, который вы хотите удалить.
4. Нажмите Отключить .

Boom! Мы сохранили самое легкое для последнего.

Я надеюсь, что это поможет вам, как всегда, если у вас есть какие-либо вопросы, оставьте их в разделе комментариев, и я буду рад ответить на них для вас.