La aplicación de llavero de Apple no le permitirá eliminar las raíces del sistema, solo le permitirá deshabilitarlas. Solo le permitirá deshabilitarlos uno por uno. Para cada uno, debe pasar por 3 paneles de interfaz de usuario y escribir su contraseña. ¿Hay alguna forma de automatizar esto o hacerlo todo de una vez? No me gusta la selección actual de raíces del sistema de Apple.
Llavero de copia de seguridad antes de intentar cualquier cosa.
Listado de certificados raíz:
sudo security dump-keychain /System/Library/Keychains/SystemRootCertificates.keychain
Simplemente busque en un volcado un nombre o valores hash SHA-1 de los certificados de los que desea deshacerse y escríbalos.
Ahora puede eliminar esos certificados raíz con el comando security delete-certificate .
Uso: eliminar-certificado [-c nombre] [-Z hash] [-t] [llavero ...]
-c Specify certificate to delete by its common name -Z Specify certificate to delete by its SHA-1 hash value -t Also delete user trust settings for this certificate The certificate to be deleted must be uniquely specified either by acadena encontrada en su nombre común, o por su hash SHA-1. Si no hay llaveros se especifican para buscar, se usa la lista de búsqueda predeterminada.
Por ejemplo, puede eliminar certificados raíz chinos con este comando:
sudo security delete-certificate -Z 8BAF4C9B1DF02A92F7DA128EB91BACF498604B6F /System/Library/Keychains/SystemRootCertificates.keychain
¡Gracias! Me funcionó con la opción -c. Busque el nombre del certificado raíz en Keychain.app, luego sudo security delete -c "CERTNAME" /System/Library/Keychains/SystemRootCertificates.keychain
Si mantienes Keychain.app abierto con ese certificado a la vista, observas que se elimina inmediatamente cuando se ejecuta el comando en la terminal.
La desconfianza de una raíz con el certificado de eliminación por hash se rompe: sudo security delete- certificate -Z 8250BED5A214433A66377CBC10EF83F669DA3A67 / System/Library/Keychains/SystemRootCertificates.keychain Esto siempre falla con: "seguridad: SecKeychainItemDelete: UNIX [Operación no permitida]" incluso si este certificado de referencia está presente.
Aquí hay una solución a una charla en DEFCON24.
En su lugar, guarde el certificado raíz como un archivo cer y use: security add-trusted-cert -d -r deny -k "/Library/Keychains/System.keychain" certname.cer
Lea otras preguntas en las etiquetas keychain