手机系统开发厂商会在特定系统内留存自己或监管机构的根证书吗

[cwcc]

突发奇想，因为我发现某安卓系统下会带有一个 security certificate 应用，不禁想到了这种可能性。假设是单位的设备，那单位如果找厂商定制一个嵌入自己根证书的系统，并将终端发放给用户，用户有办法发现吗？

[forQ]

https://www.williamlong.info/archives/4192.html

[mooyo]

风险很大，收益很低。就算要内置应该也是公开的内置，而不是搞小动作。

倾向于目前还没做。

[busier]

单位部署自己的 CA 这是合理合法的事情。你用单位的终端，接受单位的监控也是合理合法的事情。

总之就是不应该用单位的资源，做单位不允许的事情！！！