安裝過多網銀/政府網站/企業 VPN 憑證，導致新憑證無法安裝、選單過長、或安全性疑慮。透過 IE 瀏覽器或 MMC 主控台徹底刪除不需要的憑證。
方法一：IE 瀏覽器憑證管理員（適用用戶憑證）
- 開啟 IE → 齒輪圖示 → 「網際網路選項」→ 「內容」索引標籤 → 「憑證」。
- 在「個人」、「受信任的根憑證授權單位」、「中繼憑證授權單位」、「不受信任的發行者」等索引標籤中，選取目標憑證 → 「移除」。
方法二：MMC 憑證管理單元（適用電腦帳戶/服務帳戶/更完整管理）
- Win+R →
mmc → 確定。
- 「檔案」→ 「新增/移除管理單元」→ 左側選取 「憑證」 → 「新增」。
- 選擇 「我的使用者帳戶」 (或「電腦帳戶」/「服務帳戶」) → 完成 → 確定。
- 在主控台樹狀結構中展開對應節點 (如「個人」→「憑證」) → 右鍵目標憑證 → 「刪除」。
常見憑證存放位置對照
| 用途 | 存放存放區 | 管理工具 |
|---|
| 用戶個人憑證 (客戶端認證、簽章) | Current User \ Personal | IE / MMC (User) |
| 受信任根 CA (決定信任哪些網站/機構) | Current User / Local Computer \ Trusted Root CA | MMC (User/Computer) |
| 不受信任的發行者 (封鎖特定 CA) | Current User \ Untrusted Publishers | IE / MMC |
| 電腦/服務憑證 (IIS、VPN、WiFi 802.1X) | Local Computer \ Personal / Web Hosting | MMC (Computer) |
注意事項
- 刪除「受信任的根憑證授權單位」中系統內建根憑證 (Microsoft Root Authority, VeriSign, DigiCert 等) 會導致 HTTPS 網站無法驗證，**請勿誤刪**。
- 企業環境若有群組原則部署憑證，刪除後可能自動重新部署，請洽 IT 管理員。
