16.6.3. 从数据库中删除证书

删除不需要的证书会减少证书数据库的大小。
注意
当从证书数据库中删除 CA 证书时，请注意不要删除 中间 CA 证书，这将有助于子系统链到可信的 CA 证书。如果不确定，请将数据库中的证书保留为 不可信 的 CA 证书；请参阅 第 16.7 节 “更改 CA 证书的信任设置”。

16.6.3.1. 通过控制台删除证书

要通过控制台删除证书，请执行以下操作：
  1. 打开子系统控制台。 
    pkiconsole https://server.example.com:secure_port/subsystem_type
  2. 在 Configuration 选项卡中，从左侧导航树中选择 System Keys and Certificates。
  3. 选择要删除的证书，然后点 Delete。
  4. 出现提示时，确认删除。