证书列表
| 机构 | 根证书名称 |
|---|---|
| 北京数字认证股份有限公司 | Beijing SM2 CA BJCA_Global_Root_CA4 |
| 上海市数字证书认证中心有限公司 | SHECA SM2 UCA Root SM2 UniTrust Global Root CA R3 |
| 数安时代科技股份有限公司 | GDCA GM SM2 ROOT GDCA |
| 深圳市电子商务安全证书管理有限公司 | SZCA SM2 ROOT CA SZCA |
| 中金金融认证中心有限公司 | CFCA CS SM2 CA |
| 广东省电子商务认证有限公司 | CCS NETCA SM2 Root WB1 NETCA |
| 陕西省数字证书认证中心股份有限公司 | 陕西 CA 国密根证书 ShaanxiCA |
| 贵州省电子证书有限公司 | GZCAOPERROOT Guizhou SM2 CA |
| 江苏省国信数字科技有限公司 | JSGXCA_SM2 |
| 吉林省安信电子认证服务有限公司 | AnXin SM2 CA NMG SM2 CA |
| 北京天威诚信电子商务服务有限公司 | 天威诚信数字认证中心根 CA vTrus SM2 Root CA G1 |
| 安徽省电子认证管理中心有限责任公司 | AHCASM2 AHCA SM2 ROOT |
| 亚数信息科技（上海）有限公司 | TrustAsia Global SM2 Root CA G2 TrustAsia SM2 Root CA |
| 福建省数字安全证书管理有限公司 | FJCASM2 |
| 山西省数字证书认证中心（有限公司） | ShanXi Digital Certificate Authority |
| 卓望数码技术（深圳）有限公司 | CMCA SM2 ROOT CA CMCA Root CA |
| 南京数字认证有限公司 | NJCA NJCA SM2 ROOT |
| 四川省数字证书认证管理中心有限公司 | SCCA SCCA Root CA1 |
| 联通智慧安全科技有限公司 | CHINA UNICOM GLOBAL ROOT CA SM2 |
| 江苏智慧数字认证有限公司 | SMART SM2 CA |
查看证书信息
trust list | grep -i bjca -3
pkcs11:id=%C5%EF%ED%CC%D8%8D%21%C6%48%E4%E3%D7%14%2E%A7%16%93%E5%98%01;type=cert
type: certificate
label: BJCA Global Root CA1
trust: distrusted
category: authority
--
pkcs11:id=%D2%4A%B1%51%7F%06%F0%D1%82%1F%4E%6E%5F%AB%83%FC%48%D4%B0%91;type=cert
type: certificate
label: BJCA Global Root CA2
trust: distrusted
category: authority
删除证书
sudo trust anchor --remove 'pkcs11:id=%C5%EF%ED%CC%D8%8D%21%C6%48%E4%E3%D7%14%2E%A7%16%93%E5%98%01;type=cert'
把证书加入黑名单
若无法删除，可以加入黑名单
sudo trust extract --format=pem-bundle --filter='pkcs11:id=%C5%EF%ED%CC%D8%8D%21%C6%48%E4%E3%D7%14%2E%A7%16%93%E5%98%01;type=cert' /etc/ca-certificates/trust-source/blocklist/BJCA_Global_Root_CA1.pem
更新
sudo update-ca-trust