En Keychain Access, parece que solo puedes desconfiar / eliminar certificados de uno en uno.
Pero hay muchos certificados de los que quiero deshacerme. ¿Cómo puedo cuidarlos a todos al mismo tiempo?
Además, ¿cuáles son los requisitos mínimos de certificado? ¿Es posible inutilizar el sistema desconfiando de un certificado?
Puede programar eventos de llavero desde la línea de comandos con comando de seguridad . En Lion y versiones anteriores, lo peor que sucederá si elimina todas las raíces del sistema es que no podrá ejecutar la actualización de software o utilizar iTunes y otras aplicaciones que interactúen con servicios web seguros.
Podría ser más fácil simplemente hacer un archivo de llavero que le guste y guardarlo en lugar de los que Apple proporciona y observar los cambios cuando aplique las actualizaciones de software.
Lea otras preguntas en las etiquetas macos lion security keychain certificate