Любое ядро может сделать это.
Просто не присваивайте подкачку, затем Вас только оставляют с "реальной" памятью.
swapoff -a
Используйте это:
security find-certificate -c "certificatename" -a -Z | \
sudo awk '/SHA-1/{system("security delete-certificate -Z "$NF)}'
awk
вызывается с sudo
awk
затем ищет строку SHA-1
и вызывает команду security delete-certificate
с хэшем в качестве аргумента. Пароль sudo
нужно указать только один раз.