安卓11 反射deleteCaCertificate

在 Android 11 中，使用 `deleteCaCertificate` 方法删除证书需要满足以下条件：

1. 应用必须是系统应用（system app），即具有 `android.permission.DELETE_PACKAGES` 权限；
2. 应用必须是设备管理器（Device Owner）或配置管理器（Profile Owner），即具有 `android.permission.MANAGE_CA_CERTIFICATES` 权限；
3. 要删除的证书必须是由该应用添加的。

如果应用满足以上条件，可以使用以下代码删除证书：

Class<?> caCertServiceClass = Class.forName("android.security.Credentials");
Method deleteCaCertificateMethod = caCertServiceClass.getDeclaredMethod("deleteCaCertificate", byte[].class);
deleteCaCertificateMethod.setAccessible(true);
deleteCaCertificateMethod.invoke(null, certBytes);

其中，`certBytes` 是要删除的证书的字节数组表示。注意，在 Android 11 中，不能使用 `InputStream` 或 `File` 来获取证书的字节数组，需要使用 `CertificateFactory` 的 `generateCertificate` 方法来获取证书对象，再将其转换为字节数组。例如：

InputStream inputStream = new FileInputStream("/path/to/cert.pem");
CertificateFactory certificateFactory = CertificateFactory.getInstance("X.509");
X509Certificate cert = (X509Certificate) certificateFactory.generateCertificate(inputStream);
byte[] certBytes = cert.getEncoded();