添加和移除证书

如果您要使用的应用或网络需要证书,而您却没有相关证书,那么您就需要先安装相关证书。

数字证书用于识别计算机、手机和应用,以提高安全性。就跟您持有驾照表示您可以合法驾驶一样,数字证书的用途是识别您的设备,并确认该设备可取得特定权限。

大多数证书都会自动安装,因此您通常不需要对证书执行任何操作。不过,如要手动安装证书,请按照以下步骤操作。

注意:文中某些步骤仅适用于 Android 8.0 及更高版本。了解如何查看您的 Android 版本

安装证书

  1. 打开设备的“设置”应用 “设置”应用
  2. 依次点按安全性与位置信息 然后 加密与凭据
  3. 在“凭据存储”下方,点按从存储设备安装
  4. 点按左上角的“菜单”图标 菜单
  5. 在“打开文件”下方,点按证书所在的位置。
  6. 点按相应文件(如果需要,请输入密钥库密码)。点按确定
  7. 为证书输入名称。
  8. 选择 VPN 和应用WLAN
  9. 点按确定

如果您还没有为设备设置 PIN 码、图案或密码,系统会要求您进行设置。

移除自定义证书

您可以移除已安装的证书。该操作不会移除设备正常工作所需的永久性系统证书。

  1. 打开设备的“设置”应用 “设置”应用
  2. 依次点按安全性与位置信息 然后 加密与凭据
  3. 在“凭据存储”下,依次点按清除凭据 然后 确定

高级

使用证书和密钥库文件类型

标准证书文件扩展名

Android 支持以 .crt.cer 文件格式保存的 DER 编码的 X.509 证书。

要安装以 .der 或其他文件格式保存的证书,请将扩展名更改为 .crt.cer

密钥库文件扩展名

Android 支持以扩展名为 .p12.pfxPKCS#12 密钥库文件格式保存的 X.509 证书。

要安装其他类型的密钥库文件,请将扩展名更改为 .p12.pfx

CA 证书(可信凭据)

证书授权中心 (CA) 是颁发数字证书的可信第三方。

重要提示:大多数人不需要自行处理 CA 证书。添加 CA 证书会影响设备的安全性。

大多数应用不会使用您添加的 CA 证书

在 Android 7.0 及更高版本的系统中,应用默认不使用您添加的 CA 证书。不过,应用开发者可以选择让他们的应用使用手动添加的 CA 证书。

查看您的 CA 证书

  1. 打开设备的“设置”应用 “设置”应用
  2. 依次点按安全性与位置信息 然后 加密与凭据
  3. 在“凭据存储”下方,点按信任的凭据。系统会随即显示两个标签。
    • 系统:永久安装在您设备上的 CA 证书
    • 用户:您自行安装且可移除的 CA 证书
  4. 要查看详细信息,请点按相应 CA。

关闭或移除 CA 证书

  1. 打开设备的“设置”应用 “设置”应用
  2. 依次点按安全性与位置信息 然后 加密与凭据
  3. 在“凭据存储”下方,点按信任的凭据
  4. 点按相应类型证书所对应的标签。
    • 系统:查找证书并将其开启或关闭。
    • 用户:要永久移除您已安装的 CA 证书,请点按相应证书,然后滚动到底部,并点按移除
本文是否对您有帮助?
您有什么改进建议?