No Windows XP, posso fazer as seguintes ações por meio da interface do usuário:
Inicie o certmgr.msc. A partir de então, selecione um certificado em Pessoal - > Certificados, clique em propriedades e selecione "Desativar (ou ativar) para todos os efeitos".
Como faço o mesmo a partir da linha de comando? Provavelmente através do registro, mas sem precisar clicar nessas interfaces.
Pode-se usar a Ferramenta Gerenciador de certificados (Certmgr.exe) com o parâmetro /delete .
O CertMgr está disponível como parte do Windows SDK, que você pode fazer o download no link . Deve ser executado como administrador.
Um exemplo de uso:
certmgr -del -c -n "My Certificate Name" -s -r localMachine TrustedPublisher