Androidで信頼できるCAを削除するにはどうすればよいですか？

DigiNotarの周りの現在のフォールアウト（要するに、ハッキングされたルート認証局、偽のHTTPS証明書の発行、MITM攻撃の可能性が高い）から、Androidに関するいくつかの部分があります（昨日のPDFの中間報告を参照）：

• * .android.comの不正な証明書が生成されました（market.android.comが含まれます）
• このCAによって署名されたこのような不正な証明書が他にも存在する可能性があります（現在のところ、いずれにせよ、確実に誰も知らない）
• これは将来、別のCAで発生する可能性があります（Comodoは数か月前に同様の問題を抱えていました）

それでは、Androidスマートフォンから信頼できなくなったCAを削除するにはどうすればよいですか？（関連する場合、特定の電話にルートとCM6があります）

Lookout Mobileは、DigiNotarイベントのためにこれについてブログに書いており、ここで見つけることができるいくつかのかなり良い（読む：長い）指示を提供しました。

その要点は/system/etc/security/cacerts.bks、ストアからCA をプルしてから削除し、ストアをデバイスにプッシュしてリブートする必要があるということです。彼らの指示では、Bouncy Castle（ストアの復号化用）、rootアクセス、およびadb接続が必要です。これがAndroidのすべてのバージョンに当てはまるかどうかはわかりませんが、CAストアの場所はかなりの期間（もしあったとしても）変更されていないと思います。

Android Lollipop 5.0の
設定→セキュリティ→信頼できる認証情報→ ユーザータブ→証明書を選択→下にスクロールして、削除ボタン→ 完了をクリックします 。

ロック画面とセキュリティ。他のセキュリティ設定。セキュリティ証明書を表示します。ユーザー。

その後、それを削除します。

S7 Edge 2016-07-14

一度に1つずつ削除する必要があります。通常、多数あるため、それぞれを調査することは不可能です。一度無効にすると、非常に長い時間がかかります。

資格情報の名前をクリックし、下にスクロールして[オフ]を押します。