Kann man nicht vertrauenswürdige Zertifikate problemlos löschen?

Nicht unbedingt. Wenn du sie für bestimmte Anwendungen als gültig festgelegt hast, funktionieren diese Anwendungen anschliessend mglw nicht mehr.

Gibt es einen Grund, warum du das machen willst ? Ich würde schon aus Gründen der Vorsicht nicht in Keychain herumpfuschen.

Hinter jedem Zertifikat steht ein Ablaufdatum. Allerdings stufen neuere Versionen von macOS alle Fremdzertifikate nach einem Jahr abgelaufen ein, ganz egal, welche Gültigkeitsdauer der Ersteller vorgibt.

Ist mir neulich auf einem Firmeserver passiert, dort hatte die IT (gültige) Zertifikate installiert, die aber älter als ein Jahr waren. Ergebnis: die Mac-Clients konnten keine Mails mehr abrufen, die Windows-Clients schon.

Also keine Sorgen machen. Da ist nix Schlimmes passiert und du kannst alles so lassen wie es ist.

Ich verstehe nicht wieso du diese löschen willst und wieso du darüber nachdenkst? Das löschen wird dir nichts bringen und wenn du sie löscht kannst du sowieso immer wieder neue Zertifikate hinzufügen. Zertifikate kommen auch oft nach Updates sowieso wieder drauf. Abgelaufene und nicht vertrauenswürdige Zertifikate kannst du aber im Grunde löschen. Aber auch nur die