Android 14 中不再允许修改系统证书,即使以 root 身份也是如此
在安卓14之前系统证书是从 /system/etc/security/cacerts 目录加载的
Android 14 中的证书 它们是从 /apex/com.android.conscrypt/cacerts 目录加载的,托管在单独的 APEX (Android Pony EXpress) 容器中,其内容通过 Google Play 交付,完整性由 Google 进行数字控制和签名。 因此,即使具有 root 权限完全控制系统,用户在不更改平台的情况下也无法更改系统证书列表的内容。