Làm thế nào để loại bỏ chứng chỉ của cơ quan cấp chứng chỉ khỏi hệ thống?

Các ca-certificatesgói chỉ được cập nhật, và nó gây ra những thay đổi sau trên hệ thống Xubuntu 13.10 của tôi:

Running hooks in /etc/ca-certificates/update.d....
Adding debian:CA_Disig_Root_R1.pem
Adding debian:CA_Disig_Root_R2.pem
Adding debian:China_Internet_Network_Information_Center_EV_Certificates_Root.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_2009.pem
Adding debian:D-TRUST_Root_Class_3_CA_2_EV_2009.pem
Adding debian:PSCProcert.pem
Adding debian:StartCom_Certification_Authority_2.pem
Adding debian:Swisscom_Root_CA_2.pem
Adding debian:Swisscom_Root_EV_CA_2.pem
Adding debian:TURKTRUST_Certificate_Services_Provider_Root_2007.pem
Adding debian:Verisign_Class_3_Public_Primary_Certification_Authority_2.pem
Removing debian:cacert.org_class3.pem
Removing debian:cacert.org_root.pem
Removing debian:Equifax_Secure_eBusiness_CA_2.pem
Removing debian:TC_TrustCenter_Universal_CA_III.pem

Tôi đã quyết định tôi không tin tưởng một số CA này và tôi muốn xóa chứng chỉ của họ. Làm thế nào để làm điều đó?

Chạy

sudo dpkg-reconfigure ca-certificates

Điều đó sẽ cung cấp cho bạn một danh sách nơi bạn có thể bỏ chọn CA.

Danh sách các CA được lưu trữ trong tệp /etc/ca-certificates.conf. Nếu bạn chỉnh sửa tệp này theo cách thủ công, bạn cần chạy

sudo update-ca-certificates

để cập nhật các chứng chỉ thực tế trong /etc/ssl/certs/(nếu bạn sử dụng dpkg-reconfiguređược thực hiện tự động).

Xem /usr/share/doc/ca-certificates/README.Debianđể biết thêm thông tin.