ArchLinux 删除证书

证书列表

机构	根证书名称
北京数字认证股份有限公司	Beijing SM2 CA BJCA_Global_Root_CA4
上海市数字证书认证中心有限公司	SHECA SM2 UCA Root SM2 UniTrust Global Root CA R3
数安时代科技股份有限公司	GDCA GM SM2 ROOT GDCA
深圳市电子商务安全证书管理有限公司	SZCA SM2 ROOT CA SZCA
中金金融认证中心有限公司	CFCA CS SM2 CA
广东省电子商务认证有限公司	CCS NETCA SM2 Root WB1 NETCA
陕西省数字证书认证中心股份有限公司	陕西 CA 国密根证书 ShaanxiCA
贵州省电子证书有限公司	GZCAOPERROOT Guizhou SM2 CA
江苏省国信数字科技有限公司	JSGXCA_SM2
吉林省安信电子认证服务有限公司	AnXin SM2 CA NMG SM2 CA
北京天威诚信电子商务服务有限公司	天威诚信数字认证中心根 CA vTrus SM2 Root CA G1
安徽省电子认证管理中心有限责任公司	AHCASM2 AHCA SM2 ROOT
亚数信息科技（上海）有限公司	TrustAsia Global SM2 Root CA G2 TrustAsia SM2 Root CA
福建省数字安全证书管理有限公司	FJCASM2
山西省数字证书认证中心（有限公司）	ShanXi Digital Certificate Authority
卓望数码技术（深圳）有限公司	CMCA SM2 ROOT CA CMCA Root CA
南京数字认证有限公司	NJCA NJCA SM2 ROOT
四川省数字证书认证管理中心有限公司	SCCA SCCA Root CA1
联通智慧安全科技有限公司	CHINA UNICOM GLOBAL ROOT CA SM2
江苏智慧数字认证有限公司	SMART SM2 CA

查看证书信息

trust list | grep -i bjca -3

pkcs11:id=%C5%EF%ED%CC%D8%8D%21%C6%48%E4%E3%D7%14%2E%A7%16%93%E5%98%01;type=cert
    type: certificate
    label: BJCA Global Root CA1
    trust: distrusted
    category: authority

--

pkcs11:id=%D2%4A%B1%51%7F%06%F0%D1%82%1F%4E%6E%5F%AB%83%FC%48%D4%B0%91;type=cert
    type: certificate
    label: BJCA Global Root CA2
    trust: distrusted
    category: authority

删除证书

sudo trust anchor --remove 'pkcs11:id=%C5%EF%ED%CC%D8%8D%21%C6%48%E4%E3%D7%14%2E%A7%16%93%E5%98%01;type=cert'

把证书加入黑名单

若无法删除，可以加入黑名单

sudo trust extract --format=pem-bundle --filter='pkcs11:id=%C5%EF%ED%CC%D8%8D%21%C6%48%E4%E3%D7%14%2E%A7%16%93%E5%98%01;type=cert' /etc/ca-certificates/trust-source/blocklist/BJCA_Global_Root_CA1.pem

更新

sudo update-ca-trust