IE 瀏覽器憑證 (客戶端憑證、根憑證、中繼憑證) 積存過多會導致 HTTPS 網站存取異常、智慧卡登入失敗、銀行網銀報錯。Win7 提供兩種刪除管道：圖形化 IE 介面法 (簡易) 與 MMC 主控台法 (完整、可管理電腦/服務帳戶憑證)。
方法一：IE 瀏覽器內建介面 (適合一般用戶)
- 開啟 IE → 右上角齒輪圖示 → 「網際網路選項」。
- 切換到「內容」分頁 → 「憑證」按鈕。
- 在「個人」、「其他人」、「受信任的根憑證授權單位」、「中繼憑證授權單位」、「受信任的發行者」等分頁中，選中欲刪除的憑證 → 「移除」 → 確認「是」。
- 注意： 部分系統級憑證 (如 Microsoft Root Authority) 受保護無法移除，或移除後 Windows Update 會自動重裝。
方法二：MMC 憑證嵌入式管理單元 (適合進階管理/自動化)
- Win+R →
mmc 開啟主控台。
- 「檔案」→ 「新增/移除嵌入式管理單元...」。
- 左側可用清單選中 「憑證」 → 「新增」。
- 選擇 「我的使用者帳戶」 (管理當前使用者憑證) 或 「服務帳戶」/「電腦帳戶」 (管理系統/服務層級憑證，需管理員權限) → 「完成」 → 「確定」。
- 主控台左側樹狀結構展開「憑證 - 目前使用者」→ 依類別 (個人、受信任的根憑證授權單位等) 找到目標憑證。
- 右鍵 → 「刪除」 → 確認。
- 可「檔案」→ 「另存」將此主控台存為
CertMgr.msc 方便下次直接雙擊開啟。
兩法差異對照
| 維度 | IE 介面法 | MMC 法 |
|---|
| 管理範圍 | 僅當前使用者 IE 相關憑證 | 使用者/服務/電腦帳戶全憑證存儲 |
| 可見憑證 | 部分系統憑證隱藏 | 所有憑證 (含不可見) 完整列出 |
| 批量操作 | 不支援 | 支援 Shift/Ctrl 多選刪除 |
| 自動化/腳本 | 不可 | 可搭配 PowerShell Get-ChildItem Cert:\CurrentUser\My 腳本化 |
| 適用場景 | 一般用戶清理過期/錯誤客戶端憑證 | 系統管理員、PKI 維運、疑難排解 |
操作後建議
- 刪除憑證後**重新啟動 IE/Edge/Chrome** (共用系統憑證存儲) 生效。
- 若為網銀/報稅憑證誤刪，請重新插入憑證載具 (USB Token/晶片卡) 並執行廠商管理工具匯入。
- 定期 (半年) 檢視「受信任的根憑證授權單位」分頁，移除不明來源/過期/已吊銷的根憑證，降低中間人攻擊風險。
掌握雙法，一般清理用 IE 介面秒殺，深度排查用 MMC 見微知著，構建 Win7 憑證管理完整技能樹。
