CAStripper 根证书精简助手

帮开发者清理系统里多余且可能被滥用的根证书

痛点

系统默认信任 150+ 根证书颁发机构，多数根本用不上。最近 eMudhra CA 事件暴露了风险：被信任的 CA 一旦出问题，整个系统的安全假设就崩塌了。普通用户和开发者只能手动阅读庞大的根证书列表，却不知道哪些该禁用、哪些禁用了会出问题。

方案

提供跨平台根证书清单扫描，按使用频率和来源标记高风险 CA，一键生成禁用策略脚本（如 Go 的 distrust 实现）。内置常见误操作回滚和关键 CA 白名单，让用户安全地只保留必需的根证书。

用户

安全意识强的开发者、运维工程师、重视隐私的高级用户

MVP

扫描系统与浏览器根证书；按风险等级分类；生成可逆的禁用/启用脚本；内置回滚与已知兼容性检查；提供常见操作系统/浏览器适配说明

变现

开源核心 + 团队策略管理订阅（如 $8/月），或提供企业级审计报告付费下载

为何现在

CA 事件频发，用户对根证书信任链的关注度上升；现有工具仅限单一平台，独立开发者可快速做跨平台易用版