要回答您的第一个问题：

据我所知，没有办法规避这一点。这是一项安全功能。

回答你的第二个问题：

是的，非默认受信任的根证书肯定存在潜在问题。他们经常被虐待。它们有时用于工作场所或交通监控（如果充分披露，这可能是好的，尽管对许多人来说可能仍然觉得粗略），但它们有时也被间谍软件、旨在窥探您的活动的恶意应用程序和其他使用恶心的东西。

因此，这是一个权衡（a）吓唬用户的风险，当用户已经意识到并且不会发生任何不好的事情时，如果您确实显示警告，与（b）用户在不知情的情况下被监视的风险，如果您不显示警告。Android 开发人员可能不得不对这两种风险的相对严重性和普遍性做出判断，并且可能倾向于通知用户。我无法对这个决定形成独立的看法，但可以理解他们为什么会做出这个选择。

您链接到 Android 错误跟踪器上的问题。好吧，如果您查看评论 8，您将看到 Android 开发人员对他们选择此行为的原因的解释。另一种情况见评论 39。所以是的，他们这样做是有正当理由的；不管你是否同意他们的判断，这都是对他们推理的公开解释。

我发现这个“功能”非常愚蠢。唯一会理解它的人是技术用户，他们也想关闭它。一旦他们的技术支持人员告诉他们，临时用户就会忽略它，这增加了非技术用户点击和/或忽略的另一件事，从而破坏了这个“功能”的固执（sp？）点。

在寻找解决方案时，我找到了这个问答，但我还找到了一个将证书从用户空间移动到系统空间的应用程序。“移动证书！” 在 FROID 上，由How To Geek提供。