上一篇
安卓停用ca证书
进入安卓设置-安全-信任的凭据，选择对应CA证书移除或取消信任，停用后部分应用验证将失效
什么是CA证书？
CA（Certificate Authority）证书是用于验证数字身份的权威凭证，安卓系统默认信任部分根CA证书（如Let’s Encrypt、GlobalSign等），用于验证HTTPS网站、应用签名等场景的安全性，停用CA证书意味着系统将不再信任该证书颁发的所有子证书。
停用CA证书的适用场景
- 测试环境：需要模拟不信任自签证书的场景。
- 安全调整：移除存在安全风险的第三方CA证书。
- 企业定制：禁用系统默认CA，强制使用企业内网专用证书。
操作步骤（以Android 11+为例）
进入证书管理界面
- 路径：
设置→安全→加密与凭据→安装的证书→用户证书。 - 说明：部分厂商（如小米、华为）可能隐藏此选项，需通过搜索或安全设置入口查找。
定位目标CA证书
| 证书名称 | 常见示例 | 用途 |
|---|---|---|
| GlobalSign Root CA | 商业认证机构 | HTTPS网站验证 |
| Android Debug CA | 安卓调试证书 | 开发测试用途 |
| Let’s Encrypt | 免费开源CA | 网站HTTPS加密 |
停用证书
- 长按目标证书 → 选择
禁用或移除。 - 注意：系统可能提示“此操作会影响应用安全性”，需确认风险。
注意事项
- 不可逆性：停用系统默认CA可能导致部分应用/网站无法连接（如银行APP）。
- 权限限制：部分系统CA（如预装的全球信任根证书）无法直接删除，需通过以下方式：
- ADB命令强制移除（需ROOT权限）：
adb shell rm /system/etc/security/cacerts.bks
- 替换系统证书库（高风险操作，可能导致系统崩溃）。
- ADB命令强制移除（需ROOT权限）：
- 恢复方法：重新启用证书或恢复出厂设置。
替代方案（无需停用CA）
| 场景 | 方案 | 操作步骤 |
|---|---|---|
| 绕过特定证书验证 | 使用第三方浏览器（如Firefox） | 设置→隐私与安全→禁用“证书验证” |
| 临时禁用所有CA | 安装证书屏蔽插件（如Cert Blocker） | 通过Xposed框架或Magisk模块实现 |
| 企业内网环境 | 配置SCEP/PKI系统 | 通过企业MDM工具推送自定义证书 |
相关问题与解答
问题1：停用CA证书后，如何解决应用无法连接的问题？
解答：
- 重新启用被停用的CA证书（路径：
设置→安全→加密与凭据→安装的证书）。 - 手动将应用所需的证书单独添加到“用户证书”（通过
安装新证书导入）。 - 检查应用是否支持手动指定信任的根证书。
问题2：如何判断某个网站使用的是哪个CA颁发的证书？
解答：
- 在浏览器中访问目标网站 → 点击地址栏旁的锁图标 → 查看证书详情 → 追溯到“根证书颁发机构”。
- 使用工具检测：
- Android：安装
SSL/TLS Toolbox等应用，直接分析证书链。 - 电脑：通过Chrome或Firefox的开发者工具查看证书
- Android：安装
