Как удалить сертификат с iphone

Обновлено: 26.03.2023

Инструкции по удалению рута для Apple, Microsoft и Mozilla.

Хотите узнать, как удалить корневой сертификат? Вы находитесь в правильном месте.

Цифровые сертификаты, но для наших явных целей SSL-сертификаты должны быть привязаны к доверенному корневому сертификату. Это называется цепочкой сертификатов, и таким образом устанавливается доверие.

Когда вы находитесь в Интернете, ваш браузер приучен к скептицизму: он не просто доверяет любому веб-сайту, на который наткнется. Когда ваш браузер заходит на веб-сайт, на котором представлен цифровой сертификат, он проверяет, привязан ли сертификат к доверенному корню. Вот почему вас иногда могут попросить установить промежуточные сертификаты вместе с вашим SSL — вы помогаете завершить цепочку сертификатов.

Чтобы облегчить этот процесс объединения на стороне браузера, в каждом из основных браузеров есть доверенное корневое хранилище, содержащее набор предварительно загруженных сертификатов X.509 (это причудливый способ сказать "цифровые сертификаты"). Все эти корневые каталоги тщательно охраняются и принадлежат центрам сертификации, которые хранят свои закрытые ключи в автономном режиме на частных аппаратных токенах в высокозащищенных центрах обработки данных. Существует четыре основных корневых хранилища, Apple и Microsoft имеют по одному в качестве ОС. Mozilla поддерживает собственное корневое хранилище. Также есть корневой магазин Android. Также стоит отметить, что Google Chrome, самый популярный браузер в Америке, использует корневое хранилище, предоставляемое любой используемой вами ОС.

Браузеры могут не доверять какому-либо случайно выбранному цифровому сертификату, но они доверяют корням в своем хранилище доверенных сертификатов, и пока ваш сертификат привязан к одному из них, браузеры также будут ему доверять.

Но что произойдет, если что-то пойдет не так с одним из этих корней? Что происходит, когда вам нужно не доверять одному? Хотя браузеры будут работать над удалением корня из списка в своем следующем обновлении, вам может потребоваться удалить корень сейчас. Итак, как вы это делаете?

Вот пошаговые инструкции по удалению корневого сертификата из Windows, Apple, Mozilla, а затем одного телефона iPhone и Android.

Как удалить корневой сертификат из Windows 10/8

Удалить корневой сертификат из хранилища доверенных сертификатов Windows довольно просто, но прежде чем мы продолжим, я хочу добавить небольшое заявление об отказе от ответственности. Будь осторожен. Возня с вашими корневыми сертификатами может вызвать серьезные проблемы. Мы рекомендуем вам сделать резервную копию вашего компьютера перед выполнением любого из следующих шагов. Мы не несем ответственности за какие-либо проблемы, возникающие в связи с выполнением этих инструкций.

Хорошо, теперь, когда мы закончили с этим, давайте начнем.

Нажмите кнопку Windows или кнопку «Пуск», затем введите «MMC» в поле «Выполнить». Это запустит консоль управления Microsoft.
Выберите «Файл», затем «Добавить/удалить оснастку».
Выберите «Сертификаты» в поле слева, затем нажмите «Добавить».
В следующем окне выберите «Учетная запись компьютера», затем выберите «Локальный компьютер» и нажмите «ОК».
В MMC выберите стрелку рядом с "Сертификаты (локальный компьютер)", чтобы открыть хранилища сертификатов.
Нажмите стрелку рядом с корневым сертификатом, который вы хотите удалить/отключить, и щелкните папку «Сертификаты».
Найдите в списке сертификат, который вы пытаетесь удалить, щелкните его правой кнопкой мыши и выберите "Свойства".
Выберите «Отключить все цели для этого сертификата» и нажмите «Применить».
Теперь просто перезагрузите компьютер.

Как удалить корневой сертификат из Windows

Недавно нас спросили, как удалить корневой сертификат в Windows 7, поэтому мы обновили эту статью, добавив инструкции по удалению корневого сертификата в ОС Windows 7.

Нажмите кнопку Windows или кнопку «Пуск», затем введите «MMC» в поле «Выполнить». Это запустит консоль управления Microsoft.
Выберите «Файл», затем «Добавить/удалить оснастку».
Нажмите заголовок Сертификаты в дереве консоли, содержащий корневой сертификат, который вы хотите удалить.
Выберите сертификат, который хотите удалить.
В меню "Действие" нажмите "Удалить".
Нажмите "Да".

Как удалить корневой сертификат на Apple

При удалении корневого сертификата на компьютере Apple, как и в Windows, вам потребуется доступ администратора, чтобы получить доступ к хранилищу доверенных сертификатов. Опять же, если вы не будете осторожны, вы можете испортить свою машину, так что будьте осторожны.

Выбрав Finder, нажмите «Перейти» и выберите «Утилиты» (или нажмите Shift + Command + U).
Дважды щелкните KeyChain Access, выберите System Roots.
Найдите корневой сертификат, который хотите удалить, и дважды щелкните его.
В появившемся окне в разделе "Доверять" выберите "При использовании этого сертификата" и выберите "Никогда не доверять".

Как удалить корневой сертификат в Mozilla

В отличие от Google Chrome, браузер Mozilla Firefox использует собственное хранилище доверенных сертификатов, которое поддерживается отдельными лицами в организации Mozilla. Чтобы удалить корень, вам потребуется получить доступ к доверенному хранилищу через браузер.

Нажмите на меню Firefox и выберите "Параметры".
Выберите «Дополнительно» и нажмите на тег «Сертификаты».
Нажмите "Просмотреть сертификаты".
Выберите вкладку "Полномочия", найдите корневой сертификат, который хотите удалить, затем нажмите кнопку "Удалить или не доверять".
Убедитесь, что в следующем поле выбран правильный корневой сертификат, а затем нажмите "ОК".

Как удалить корневой сертификат с iPhone или iPad

Мобильные устройства обогнали настольные компьютеры и стали основным способом выхода в Интернет для большинства людей. Это означает, что теперь у вашего телефона есть задача объединения сертификатов и проверки доверия. Таким образом, вы можете быть вынуждены время от времени управлять корневыми сертификатами на своем мобильном устройстве. Вот как это сделать на iPhone (и на iPad тоже).

Откройте "Настройки" на главном экране и выберите "Основные".
Выберите «Профиль» (если профилей нет, удалять нечего).
Выберите профиль, который хотите удалить.
Выберите «Удалить профиль».
Введите код доступа (если будет предложено).
Выберите Удалить еще раз для подтверждения.

Как удалить корневой сертификат с устройства Android

Наконец, Android. Телефоны Android имеют собственное хранилище доверенных сертификатов, которым нужно управлять так же, как и любым другим. Вот как это сделать.

Откройте настройки, выберите "Безопасность".
Выберите надежные учетные данные.
Выберите сертификат, который хотите удалить.
Нажмите "Отключить".

Самое простое мы оставили напоследок! Надеюсь, это поможет вам, как всегда, если у вас есть какие-либо вопросы, оставьте их в разделе комментариев, и я буду рад ответить на них для вас!

За исключением систем Linux, все другие системы, такие как Apple, Microsoft и Mozilla, работают с корневыми хранилищами. Эти корневые хранилища поддерживаются с помощью принудительных обновлений, когда старые корневые сертификаты удаляются и добавляются новые.

Хотя возможно, что один из корневых сертификатов необходимо удалить. Вы можете подождать до следующего обновления, где этот корневой сертификат будет удален. Вы также можете самостоятельно отключить корневой сертификат.

Инструкции для Windows (серверы)

С помощью значка поиска на панели задач введите MMC в поле запуска, чтобы запустить консоль управления Microsoft (MMC).
В меню "Файл" выберите "Добавить/удалить оснастку".
Выберите модуль «Сертификаты» в области слева, затем нажмите кнопку «Добавить» в центре.
На следующем экране выберите «Учетная запись компьютера», затем «Локальный компьютер» и нажмите «ОК».
В окне MMC щелкните значок стрелки рядом с пунктом Сертификаты (локальный компьютер), чтобы отобразить древовидную структуру хранилища сертификатов.
Откройте значок со стрелкой рядом с корневыми сертификатами, а затем щелкните базовую папку сертификатов.
Щелкните правой кнопкой мыши сертификат, который хотите удалить, и выберите "Свойства".
Отметьте «Отключить все цели для этого сертификата» и нажмите «Применить».
Требуется перезагрузка компьютера.

Инструкции для MacOS

В Finder перейдите в каталог Utilities, который можно найти в каталоге Application (или вы можете использовать клавиши Shift + Command + U).
Откройте приложение KeyChain Access и выберите Корни системы связки ключей на боковой панели.
Дважды щелкните корневой сертификат, который хотите удалить.
В открывшемся окне сведений выберите никогда не доверять в качестве параметра При использовании этого сертификата в настройках доверия.

Инструкции для FireFox

После открытия FireFox перейдите к параметрам в правом верхнем меню-гамбургере.
Выберите Конфиденциальность и безопасность и прокрутите вниз до Сертификаты.
Нажмите кнопку "Просмотреть сертификаты".
Перейдите на вкладку "Центры" и найдите корневой сертификат, который нужно удалить.
Выберите сертификат и нажмите кнопку "Удалить" или "Не доверять".
В появившемся диалоговом окне выберите правильный корневой сертификат и нажмите кнопку "ОК".

Инструкции для iOS

Откройте приложение "Настройки" и выберите "Основные".
Выберите профиль, содержащий корневой сертификат, который вы хотите удалить (предварительно установленные корневые сертификаты удалить нельзя).
Нажмите «Удалить профиль» и введите пароль своего устройства.
Нажмите "Удалить" еще раз для подтверждения.

Инструкции для Android

Откройте приложение "Настройки" и выберите параметр "Безопасность".
Перейдите к доверенным учетным данным.
Нажмите на сертификат, который хотите удалить.
Нажмите «Отключить».

Нужна помощь?

Позвоните нам +31 88 775 775 0

Проверка SSL

Наш SSLCheck проверит корневые и промежуточные сертификаты вашего веб-сайта на правильность и сообщит о любых потенциальных проблемах

Из Keychain Access экспортируйте оба сертификата на рабочий стол. Удалите 2 сертификата из Keychain Access. Перезапустите конфигуратор — это должно сгенерировать 2 новых действительных сертификата. Если это работает, резервную копию старых сертификатов можно удалить.

Что означает недействительный сертификат?

Ошибка недействительного сертификата отображается, когда ваш браузер не может проверить ваш сертификат. Ошибка при проверке означает, что личность вашей компании остается неподтвержденной, что равносильно тому, что сертификат SSL вообще не установлен.

Как вы обновляете сертификаты на iPhone?

Если вы хотите включить доверие SSL для этого сертификата, выберите «Настройки» > «Основные» > «О программе» > «Настройки доверия сертификата». В разделе «Включить полное доверие для корневых сертификатов» включите доверие для сертификата. Apple рекомендует развертывать сертификаты через Apple Configurator или Mobile Device Management (MDM).

Как удалить сертификат доверия с iPhone?

Инструкции для iOS

Откройте приложение "Настройки" и выберите "Основные".
Выберите профиль, содержащий корневой сертификат, который вы хотите удалить (предварительно установленные корневые сертификаты удалить нельзя).
Нажмите «Удалить профиль» и введите пароль своего устройства.
Нажмите "Удалить" еще раз для подтверждения.

Что произойдет, если я удалю сертификаты безопасности?

Важно! Удаление установленных сертификатов не приводит к удалению постоянных системных сертификатов, необходимых для работы телефона. Но если вы удалите сертификат, который требуется для определенного подключения Wi-Fi, ваш телефон может больше не подключаться к этой сети Wi-Fi. Откройте приложение «Настройки» вашего телефона. Шифрование и учетные данные.

Что такое сертификат доверия на iPhone?

Доверенные сертификаты создают цепочку доверия, которая проверяет другие сертификаты, подписанные доверенными корнями, например, для установления безопасного подключения к веб-серверу. Когда ИТ-администраторы создают профили конфигурации для iOS, эти доверенные корневые сертификаты включать не нужно.

Как проверить сертификат на iPhone?

Вы можете убедиться, что сертификат установлен, выбрав «Настройки» > «Основные» > «Профиль». В iOS 10.3 и более поздних версиях вам потребуется вручную установить доверие к установленному сертификату, выбрав «Настройки» > «Основные» > «О программе» > «Настройки доверия сертификата» и включив доверие для этого сертификата.

Как исправить сертификат электронной почты?

Для этого перейдите в свою учетную запись электронной почты и перейдите к дополнительным настройкам. Найдите параметр, чтобы принять все сертификаты и включите его. Это должно сделать ваш сертификат доверенным для вашего устройства. Если принятие всех сертификатов не помогло, проверьте, обновлена ли ваша операционная система.

Где найти сертификаты на моем iPhone?

Как проверить профили iPhone и другие сертификаты. Чтобы просмотреть любые существующие профили и / или сертификаты на вашем устройстве, перейдите в приложение «Настройки», нажмите «Общие» и прокрутите вниз до «Профили». Если раздела «Profile/s» нет, у вас ничего не установлено. Если вы его видите, нажмите на него, чтобы просмотреть их.

Что произойдет, если срок действия сертификата iOS истек?

Если срок действия вашего сертификата истечет, пропуски, уже установленные на устройствах пользователей, продолжат работать в обычном режиме. Однако вы больше не сможете подписывать новые пропуска или отправлять обновления для существующих пропусков. Если ваш сертификат будет отозван, ваши пропуска больше не будут работать должным образом.

Как обновить сертификат разработчика Apple?

Продление сертификата разработчика для разработки iPhone и iPad

Откройте приложение "Связка ключей" на Mac.
В меню "Связка ключей" выберите "Помощник по сертификации" > "Запросить сертификат в центре сертификации".
Введите действующий адрес электронной почты и свое имя, а затем выберите Сохранено на диск из вариантов.

Как добавить доверенный сертификат на iPhone?

Всякий раз, когда вы хотите установить новый инструмент или игру на свой iPhone, вам нужно перейти прямо в App Store, чтобы сделать это. Однако это не единственное место, где вы можете получить приложения. Большинство разработчиков используют закоулки, чтобы предоставить вам свои приложения, однако другие могут обманом заставить вас установить их, не задумываясь об этом. Это также может привести к тому, что на вашем iPhone будет запущено вредоносное программное обеспечение, от которого вы захотите избавиться как можно скорее. В этой статье мы поговорим о том, как удалить корневой сертификат iPhone. Начнем!

Apple удалила из App Store блокировщики рекламы на основе корневых сертификатов, такие как Been Choice, поскольку они представляют потенциальную угрозу конфиденциальности, а также угрозу безопасности. Чтобы получить корневые сертификаты с вашего iPhone или iPad, вам нужно погрузиться в настройки. Посмотрим, как ты сможешь это сделать!

Компании, злоупотребляющие сертификатами | Корневой сертификат iPhone

Facebook — не единственный виновник злоупотребления лицензиями на сертификаты. Например, в известном примере Google делал то же самое, что и Facebook, используя сертификат корневого ЦС для получения любых данных, поступающих на устройство и с него, для глубокой проверки пакетов. И когда больше всего нужно беспокоиться о «доверенных» корневых сертификатах, есть также обычные сертификаты, а также профили конфигурации с ними или без них.

Неизвестные участники программы использовали программу Developer Enterprise Program для распространения порнографических и игровых приложений. А недобросовестные разработчики также воспользовались преимуществами распространения основанных на читерстве версий популярных приложений, таких как Pokémon Go и Angry Birds, а также пиратских версий платных приложений, таких как Spotify и Minecraft.

Неутвержденные магазины приложений, такие как TutuApp, Panda Helper, AppValley и TweakBox, а также платформы бета-тестирования BetaBound, uTest и Applause (которую использовал Facebook). Всем нужна установка профиля, в основном с сертификатом (не обязательно корневым). То же самое касается приложений, которые они распространяют, а также отдельных приложений, найденных в Интернете. Эти профили легко устанавливаются, просто нажав на ссылку в Safari.

Не все профили и сертификаты так уж плохи | Корневой сертификат iPhone

Apple использует собственную программу для распространения бета-версий программного обеспечения iOS среди разработчиков, а также публичных бета-тестеров. Затем устанавливается комбинация профиля и сертификата, и также можно с уверенностью сказать, что вы можете продолжать использовать эти бета-версии. Если вам нравится получать эти новые функции раньше всех. Существуют также службы, например FreedomPop, которые используют эти сертификаты для настройки параметров сотовой связи APN на вашем iPhone, чтобы предоставлять бесплатные или недорогие данные. Xfinity и LinkNYC используют профили, чтобы помочь большинству пользователей подключаться к общедоступным точкам доступа Wi-Fi.

Разработчики также могут выпускать приложения, над которыми они работают, для ограниченного числа устройств в своей сети, прежде чем пройти тщательную проверку Apple для распространения в App Store. Компании, школы и все другие места, которые раздают iPhone или iPad, могут использовать профили управления мобильными устройствами на контролируемых устройствах. Эти профили могут, например, блокировать обновления iOS, блокировать установку других профилей, предотвращать запуск определенных приложений и даже автоматически доверять сертификатам корневого ЦС.

Кроме того, есть такие инструменты, как Cydia Impactor, которые мы можем использовать для загрузки файлов IPA для полезных приложений, например Kodi. И они также используют информацию вашей собственной учетной записи Apple ID, чтобы разрешить запуск приложений. Вы даже можете использовать утилиту Apple Configurator 2, чтобы создать свой собственный профиль конфигурации, чтобы делать что-то. Например, настройте значки приложений на своем iPhone без джейлбрейка, для которого даже не требуется сертификат подписи.

Проверка корневых сертификатов iPhone | Корневой сертификат iPhone

Не знаете, загрузили ли вы профиль вместе с корневым или обычным сертификатом на свое устройство? К счастью, их легко не только проверить, но и удалить с вашего iPhone. Во-первых, вам нужно проверить, есть ли у вас доверенные корневые сертификаты ЦС, перейдите в «Настройки» -> «Основные» -> «О программе» -> «Настройки доверия сертификатов».

Однако, если они есть здесь, они будут отображаться в разделе «Версия из доверенного хранилища». Если они зеленые, то они работают прямо сейчас.Корневые сертификаты здесь, которые были развернуты через Apple Configurator или также Mobile Device Management, автоматически считаются доверенными. Вы также можете отключить его, чтобы отключить его, но это не удалит его. Так что вы захотите увидеть следующий раздел для этого.

Проверьте свой профиль iPhone и все другие сертификаты | Корневой сертификат iPhone

Чтобы просмотреть существующие профили и/или сертификаты на вашем устройстве, перейдите в приложение "Настройки". Нажмите «Общие», а затем прокрутите вниз до «Профили». Если раздела «Profile/s» нет, значит у вас ничего не установлено. Если вы его видите, нажмите на него, чтобы увидеть их.

На этой странице вы можете увидеть три разных типа профилей. Каждый из них может включать положения для настроек на вашем устройстве, а также сертификаты. Это профили конфигурации, управление мобильными устройствами, а также корпоративные приложения.

Как мы можем удалить корневые сертификаты с вашего iPhone или iPad | Корневой сертификат iPhone

В большинстве случаев удаление корневого сертификата вместе с профилем VPN не является очевидным. Однако это легко, когда у вас есть ноу-хау.

Откройте "Настройки" на главном экране.
Нажмите "Общие".
Затем нажмите «Профиль». (Если вы не видите профиль, значит, вам нечего удалять или беспокоиться!)
Нажмите на профиль, который хотите удалить.
Нажмите "Удалить профиль".
Затем введите пароль, если будет предложено.

Заключение

Хорошо, на этом все! Я надеюсь, что вам понравилась эта статья о корневом сертификате iPhone, а также вы сочтете ее полезной для себя. Дайте нам свой отзыв об этом. Также, если у вас, ребята, есть дополнительные вопросы, связанные с этой статьей. Тогда дайте нам знать в разделе комментариев ниже. Мы свяжемся с вами в ближайшее время.

Читайте также: