Você pode fazer isso apenas transferindo-o para os "Certificados não confiáveis". O que é tudo o que a Microsoft faria se colocassem na lista negra o certificado raiz, embora o façam em um nível mais alto, e isso afetaria todos os usuários se eles o fizessem.
Isso só funciona para navegadores que respeitam o armazenamento de certificados do sistema operacional. Como o Firefox usa seu próprio armazenamento de certificados, você teria que indicar ao Firefox que não confia mais no certificado raiz em questão.
Se você deseja visualizar o armazenamento de certificados do computador, qual será o ponto de partida para o repositório de certificados de todos os usuários, fazendo o seguinte.
- Iniciar > digite mmc no prompt de execução
- Isso abrirá o Microsoft Management Console.
- Selecione Arquivo > Adicionar / Remover Snap-In
- Selecione Certificados > Adicionar
- Selecionar conta de computador
- Selecionar computador local
- Selecione Finsh e OK
Parece que você precisa "exportar" o certificado do armazenamento de certificados do usuário e importá-lo para o armazenamento de certificados do computador e simplesmente colocá-lo no "Certificado não confiável". Isso resultaria em revogação para todos os usuários no certificado. computador em si.
Como você faria isso em um domínio seria um pouco diferente, mas o mesmo princípio se aplica.