前段时间，联想的Superfish丑闻引起了不小的轰动。主要原因是该广告软件带有一个安全证书，可能会干扰 HTTPS 加密数据的传输。而最近，CNNIC颁发的安全证书也带来了一些安全批评。那么对于一些恶意的安全证书，我们如何从系统和浏览器中移除呢？
禁用系统中的安全证书
不同的浏览器使用不同的安全证书。例如IE、Chrome、Safari等浏览器都使用操作系统的证书系统。因此，如果要删除相应的安全证书，只能在系统上操作。
按 Win+R 组合键打开“运行”框，输入“certmgr.msc”命令并按 Enter 键打开 Windows 证书管理器。然后在右侧列表中找到“Trusted Root Certification Authorities”项，展开并选择子项“Certificates”。在右侧的窗口列表中ie此网站的安全证书有问题，您可以看到系统上已安装的所有安全证书。为了防止安全证书在删除后被安装，您可以选择禁用它而不是删除它。现在找到需要禁用的安全证书，鼠标右键选择“属性”命令（如图1）。在弹出的属性对话框中，选择“禁用此证书的所有用途”，并点击“确定”。（图2）.
如果用户认为安全证书禁用不彻底，也可以将其导出到“不可信证书”列表中，相当于加入了系统的黑名单。
仍然右键单击要禁用的安全证书，然后在“所有任务”中选择“导出”命令。在弹出的向导对话框中，按照默认提示一步一步操作。单击“要导入的文件”中的“浏览”按钮，然后将安全证书保存到硬盘。取出来，在右侧列表中找到“Untrusted Certificates”项，右键选择“All Tasks”中的“Import”命令。这时会弹出一个证书导出向导，点击“下一步”，然后在新建的对话框中点击“浏览”，然后在弹出的对话框中选择刚才导入的问题安全证书文件。最后点击“下一步”按钮，按照默认设置进行操作。
删除浏览器不需要的证书
其实并不是所有的浏览器都使用系统的证书系统。一些浏览器，包括 Maxthon，带有证书系统。因此，为了管理这种浏览器的安全证书，只能在这种浏览器内部进行。
以傲游浏览器为例，点击右上角的“打开菜单”命令，在弹出的菜单中选择“选项”，在弹出的对话框中选择“高级”按钮。然后点击“Certificate”标签ie此网站的安全证书有问题，再点击下方的“View Certificate”按钮（如图3）.
在弹出的证书对话框中，切换到“证书颁发机构”选项卡。在安全证书列表中找到要删除的证书后，点击下方的“删除或不信任”按钮。这时浏览器会弹出一个安全警告框，点击“确定”按钮即可完成删除所有必要的证书。
其实如果你不愿意删除，也可以点击“编辑信任”按钮。之后，在弹出的对话框中，取消勾选“此证书可以标记网站”等选项，相当于禁用此证书，然后在需要使用时选择信任选项。 .
