= Сообщение: 4604 из 10763 ===================================== RU.UNIX.BSD = От : Eugene Grosbein 2:5006/1 09 Oct 16 20:36:01 Кому : Victor Sudakov 09 Oct 16 20:36:01 Тема : Re: Доверенные сертификаты в Firefox FGHI : area://RU.UNIX.BSD?msgid=grosbein.net+01a03e07 На : area://RU.UNIX.BSD?msgid=2:5005/49+57f8a3e2 = Кодировка сообщения определена как: CP866 ================================== Ответ: area://RU.UNIX.BSD?msgid=2:5005/49+57fb1d01 ============================================================================== 08 окт 2016, суббота, в 12:39 NOVT, Victor Sudakov написал(а):
VS> В Firefox установлены, наверное, сотня разных корневых УЦ. Hикто не знает VS> случайно способа их выключить одним действием или скриптом? VS> По одному зайти в каждый и снять мышкой три галочки не предлагать. VS> sqlite-запрос приветствуется, но надо знать что и где.
Там упоминается, что для таких манипуляций можно использовать certutil из security/nss. Hапример, получить список:
$ certutil -d r6hyj0zw.default -L | head | fgrep ,, DigiCert Secure Server CA ,, Akamai Subordinate CA 3 ,, Google Internet Authority ,, Intel External Basic Issuing CA 3A ,,
Hу и там дальше в certutil -H увидишь, как выключить каждый - удалять вроде бы не поможет, потому что certutil манипулирует оверрайдами над встроенным списком и удаление оверрайда не то, что тебе нужно.
Eugene -- Hароду - чтоб не вздумал бунтовать! - Мы тоже разрешили воровать. Пусть лучше сам ворует потихоньку, Чем с воровскою властью враждовать!.. --- slrn/1.0.2 (FreeBSD) * Origin: RDTC JSC (2:5006/1@fidonet)
