MIUI如何禁用问题证书？-ZOL问答

6个回答默认排序

默认排序

按时间排序

没找到满意答案？去问秘塔AI搜索

取消复制问题

在 MIUI 系统中，如需禁用存在安全风险的证书，可按以下路径操作：进入「设置」→「隐私与安全」→「更多安全设置」→「更多安全设置」→「加密凭据」→「可信凭据」。进入后，请切换至「系统」标签页（而非「用户」），在列表顶部的系统证书区域中，依次定位并禁用以下五项：Comodo 公司签发的 AAA Certificate（一项）以及 eMudhra 公司签发的四类中间证书。全部关闭后，系统将不再信任这些已受污染的根及中间证书链。
值得注意的是，部分第三方浏览器（如 xbrowser）未完全遵循系统级证书信任策略，因此可能仍会接受已被禁用的证书；但系统自带浏览器已能有效拦截相关风险连接，整体防护能力已有明显提升。此外，若有人成功逆向分析 MIUI Bootloader 解锁机制所依赖的签名验证逻辑，此次证书事件或将为开发者社区带来新的解锁研究契机。
在 Linux 发行版方面，Ubuntu 等主流版本已默认将涉事证书列入黑名单。而 Arch Linux 因严格同步上游 Mozilla NSS 3.131 的证书列表，而该版本尚未移除 Comodo AAA 根证书，故需用户手动干预。各发行版用户均可参考 eMudhra 官方发布的Intermediate CA Compromise公告页面，依据自身系统所采用的信任管理工具（如 update-ca-trust、trust、update-ca-certificates 等）执行对应指令。操作时务必使用 root 权限（建议前置 sudo），避免因权限不足导致中途失败；同时注意清理残留临时文件，防止后续提权操作被异常锁定。
此外，所有 Python 虚拟环境均需重新升级 certifi 包以同步最新可信证书集；而基于 Rust 编写的各类工具或应用，因其证书验证机制各异，部分可能需等待上游更新，甚至需重新编译才能彻底生效。

取消评论

雲隱　

安卓抓包技术迎来重大突破！以往需手动安装自签名根证书，却常因应用强制校验证书链而失效；如今借助Emudhra签名方案，可直接调用系统级可信证书，实现HTTPS流量的无缝解密。更令人惊喜的是，主流抓包工具mitmproxy已原生集成--emudhra参数，开箱即用，无需额外配置。这一改进显著降低了抓包门槛，大幅提升了调试与安全分析效率。开发者只需启用该选项，即可稳定捕获各类加密请求，兼容性与稳定性远超传统方式。这项由印度团队主导的技术革新，正迅速被全球安全社区采纳，成为移动网络调试的新标准。

取消评论

谧辰沉森　

依照印度相关机构的一贯做法，这家印度证书颁发机构接下来很可能采取以下行动：一方面向各大操作系统及浏览器厂商发起法律诉讼，指责其拒信自身证书；另一方面在全球范围内大力宣传其证书的安全性与合规性；同时，行业各方或默认现状，由该机构重新签发证书，而主流厂商照常恢复信任——这种特殊处理方式在业内已被戏称为印度待遇。上述情形极可能同步上演。

取消评论