一、安装ca证书教程
     
1. 小米/红米（miui系统）
     
     - 安装步骤：
    1.进入「设置」→「更多设置」→「系统安全」→「加密与凭据」→「信任的凭据」→「用户」。
    
    2.点击「从存储设备安装」，选择证书文件完成安装。
    - 注意：android 7.0以上应用默认不信任用户证书，需root后将证书复制到/system/etc/security/cacerts并重命名为hash.0格式 。
     
 2. 华为（harmonyos/emui）
     
    - 安装步骤：
    1.保存证书至手机存储，进入「设置」→「安全和隐私」→「更多安全设置」→「受信任的凭据」→「用户」。
    2.点击「从存储设备安装」，选择证书文件（企业vpn需选择「系统凭据」并输入密码） 。
    - 企业场景：通过「系统凭据」路径安装时，需输入证书密码并确认证书用途 。
     
3. oppo（coloros系统）
     
    - 安装步骤：
    1.保存证书至手机存储，进入「设置」→「密码与安全」→「系统安全」→「凭据存储」→「信任的证书」→「用户」。
    2.点击「从存储设备安装」，选择证书文件完成安装 。
    - coloros 13+：路径简化为「设置」→「密码与安全」→「系统安全」→「凭据存储」→「从存储设备安装」 。
     
4. vivo（funtouch os）
     
    - 安装步骤：
    1.保存证书文件至手机，进入「设置」→「更多设置」→「安全」→「从sd卡安装」。
    2.选择证书文件，按提示完成安装 。
    - 替代路径：部分机型可通过文件管理器直接点击证书文件，选择「安装证书」。
     
5. realme（realme ui）
     
    - 安装步骤：
    1.将证书文件（.cer格式）推送至手机根目录。
    2.进入「设置」→「密码与安全」→「系统安全」→「凭据存储」→「从存储设备安装」，选择证书文件完成安装 。
    - 注意：需确保证书文件未被第三方应用加密，否则需手动解密。
     
6. 三星（one ui）
     
    - 安装步骤：
    1.保存证书文件至手机，进入「设置」→「生物识别和安全」→「其他安全设置」→「加密与凭据」→「安装从sd卡」。
    2.选择证书文件，输入密码（如有）完成安装 。
    - android 14+：需通过magisk插件magisk-movecacerts将证书移动至/apex/com.android.conscrypt/cacerts目录 。
     
7. 荣耀（magic ui）
     
    - 安装步骤：
    1.保存证书文件，进入「设置」→「安全」→「更多安全设置」→「加密和凭据」→「从存储设备安装」。
    2.选择证书文件，输入锁屏密码（如未设置需先设置）完成安装 。
    - 删除残留：若卸载应用后仍提示风险，需进入「用户凭据」手动删除残留证书 。
     
8. 魅族（flyme os）
     
    - 安装步骤：
    1.保存证书至手机，进入「设置」→「指纹、面部和安全」→「加密与凭据」→「用户凭据」。
    2.点击「从存储设备安装」，选择证书文件完成安装。
    - 隐私保护：若证书关联隐私空间，需在隐私模式下操作删除。
     
9. 联想（zui系统）
     
    - 安装步骤：
    1.保存证书至手机根目录，进入「设置」→「安全」→「从手机存储卡安装」。
    2.选择证书文件，按提示完成安装。
    - 注意：部分机型需通过「文件管理」手动触发证书安装流程。
     
10. 摩托罗拉（原生android）
     
    - 安装步骤：
    1.保存证书文件至手机，进入「设置」→「安全」→「加密与凭据」→「安装证书」。
    2.选择证书文件，输入密码（如有）完成安装。
    - 删除残留：若证书由第三方应用安装，需先卸载应用再删除证书。
     
11. 索尼（xperia ui）
     
    - 安装步骤：
    1.保存证书文件至手机，进入「设置」→「安全」→「加密与凭据」→「从存储设备安装」。
    2.选择证书文件，按提示完成安装。
    - 系统限制：android 10+版本需通过adb命令手动导入系统证书。
     
二、删除ca证书教程
     
1. 小米/红米（miui系统）
     
    - 删除步骤：
    1.进入「设置」→「更多设置」→「系统安全」→「加密与凭据」→「信任的凭据」→「用户」。
    2.选择证书并点击「删除」，确认操作 。
     
2. 华为（harmonyos/emui）
     
    - 删除步骤：
    1.进入「设置」→「安全和隐私」→「更多安全设置」→「受信任的凭据」→「用户」。
    2.选择证书并点击「删除」 。
     
3. oppo（coloros系统）
     
    - 删除步骤：
    1.进入「设置」→「密码与安全」→「系统安全」→「凭据存储」→「信任的证书」→「用户」。
    2.选择证书并点击「删除」，若关联应用需先卸载 。
     
4. vivo（funtouch os）
     
    - 删除步骤：
    1.进入「设置」→「更多设置」→「安全」→「信任的凭据」→「用户」。
    2.选择证书并点击「删除」 。
     
5. realme（realme ui）
     
    - 删除步骤：
    1.进入「设置」→「密码与安全」→「系统安全」→「凭据存储」→「信任的证书」→「用户」。
    2.选择证书并点击「删除」，必要时重启设备 。
     
6. 三星（one ui）
     
    - 删除步骤：
    1.进入「设置」→「生物识别和安全」→「其他安全设置」→「加密与凭据」→「用户凭据」。
    2.选择证书并点击「删除」 。
     
7. 荣耀（magic ui）
     
    - 删除步骤：
    1.进入「设置」→「安全」→「更多安全设置」→「加密和凭据」→「用户凭据」。
    2.选择证书并点击「删除」，确认操作 。
     
8. 魅族（flyme os）
     
    - 删除步骤：
    1.进入「设置」→「指纹、面部和安全」→「加密与凭据」→「用户凭据」。
    2.选择证书并点击「删除」，隐私空间证书需切换至隐私模式操作。
     
9. 联想（zui系统）
     
    - 删除步骤：
    1.进入「设置」→「安全」→「信任的凭据」→「用户」。
    2.选择证书并点击「删除」。
     
10. 摩托罗拉（原生android）
     
    - 删除步骤：
    1.进入「设置」→「安全」→「加密与凭据」→「用户凭据」。
    2.选择证书并点击「删除」，清除残留缓存。
     
11. 索尼（xperia ui）
     
    - 删除步骤：
    1.进入「设置」→「安全」→「加密与凭据」→「用户凭据」。
    2.选择证书并点击「删除」，必要时恢复出厂设置（谨慎操作）。
     
三、系统证书与用户证书的区别
 
1.用户证书：
- 普通用户可直接安装/删除，路径为「用户」分类。
- android 7.0+应用默认不信任用户证书，需root权限安装系统证书 。
2.系统证书：
- 存储于/system/etc/security/cacerts目录，需root权限操作。
- 安装时需将证书重命名为hash.0格式（通过openssl x509 -subject_hash_old -in cert.pem获取hash值） 。
 
四、常见问题与解决方法
 
1.证书格式不支持：
- 尝试将.pem重命名为.crt，或使用openssl转换格式：openssl x509 -outform der -in cert.pem -out cert.crt 。
2.安装后应用仍不信任：
- 确认设备系统版本（android 7.0+），考虑通过root权限安装系统证书，或使用vpn全局代理 。
3.删除后仍提示监控风险：
- 需卸载关联的第三方应用，并手动删除残留证书（路径：/data/misc/user/0/cacerts-added/） 。
4.企业vpn证书安装失败：
- 联系it部门获取证书密码，选择「系统凭据」路径安装，并检查设备是否已加入企业>。
 

- 系统版本差异：部分品牌路径可能因系统版本不同略有调整，请以实际界面为准，或通过搜索功能定位 [证书]或[凭据]关键词 。
 
通过以上步骤，可完成主流安卓品牌设备的ca证书管理。如遇特殊情况，建议参考设备官方文档或联系技术支持。