В /etc/ssl/certs есть два сертификата, которые я хочу удалить навсегда. Однако простое удаление файлов pem этого не делает - они восстанавливаются при обновлении ca-certificates . Как я могу навсегда пометить сертификат как "ненадежный"?
2
1 ответ
1
В моем Linux Mint 17.1 каталог /etc/ssl/certs содержит один фактический файл (ca-certificates.crt) и около 500 ссылок на файлы в /usr/share/ca-certificates/mozilla/ . Если вы перешли в целевой каталог и удалили ненужные файлы, у вас может быть чуть более постоянное удаление.
Но пакет ca-certificates выглядит так, как будто он просто заново создаст все файлы при его обновлении, так что вы можете либо прекратить обновление этого пакета, либо удалить ненужные файлы каждый раз после его обновления.
Или, что лучше всего, ответ, указанный в комментарии выше, выглядит так, как будто он должен «отменить выбор» некоторых сертификатов, выполнив:
sudo dpkg-reconfigure ca-certificates