旧手机的安卓系统 如果升级安全证书？

[fake23]

最近一些用来搞和谐物的旧手机出现证书无法识别情况。不知道如果让安卓 7.0 能识别一些 ca 的安全证书？

[jim9606]

你可以去 Mozilla's CA Certificate Program 自行下载证书在手机上安装为用户 CA （安装后系统会提示网络被监控）
不过现代 Target API 的 APP 可能不认，因为默认只信任系统根，这种你得 root 改系统的证书库了。

最重要的是目前 Let's Encrypt 使用的 ISRG Root X1/X2 根，其余的像 Amazon 、GeoTrust 、Microsoft 、GTS 、Hongkong Post 的看心情吧。

[gentrydeng]

https://github.com/NVISOsecurity/MagiskTrustUserCerts

简单搜索一下，如果能解锁 Bootloader ，刷入 Magisk/KernelSU/APatch