标题: 关于如何在电脑和浏览器中删除CNNIC根证书 [打印本页]
作者: hellommtea 时间: 2010-2-3 02:37 标题: 关于如何在电脑和浏览器中删除CNNIC根证书
“根证书”（Root Certification）是互联网上保证信息传播和交易安全的重要信任机制，证书加密可以防止客户端和服务器之间的通信在数据传输的链路上免被窃听或 篡改。大型电子商务企业和银行都要向根证书发放机构申请这种电子证书，再应用到自己的网站上。
现在，发现微软干了一件很不厚道的事情——将CNNIC列入安全的根证书发布者。微软不会不清楚CNNIC有多恶：早几年前那个CNNIC通用网址人人喊打。前不久，又单方面下手打击.CN注册用户。这样一个完全不讲商业道德官商不分的机构，怎么能成为安全的根证书发布者。CNNIC根证书不仅仅在IE中被列入安全列表，在Firefox，Google Chrome、Safari、Opera的证书列表中都会发现这个历史上的流氓软件开发者已经成了安全的受信任的根证书颁发机构。如果以前安装CNNIC的软件系统还会弹出安全警告，而现在，这个警告已经不会再有了，因为系统已经默认信任。
不管微软、firefox、苹果、Google多信任CNNIC，我是不敢信任的，现在要做的，是把这个已经被信任的根证书从电脑中彻底删除。
操作方法：
1.点击IE工具菜单-->选项-->内容-->证书，在受信任的根证书颁发机构中找到CNNIC Root，将证书导出到桌面备用。
在上一步，双击CNNIC ROOT查看这个证书的属性有点儿意思，一看证书的有效期是到2027年4月16日，要近20年才失效，可我一天也不想让这个东西在我的电脑里停留。
2.运行certmgr.msc，在受信任的证书颁发机构中找到cnnic root双击，查看详细信息，编辑属性，禁用此证书的所有目的。
3.还可以来点儿狠的，双击第1步我们导出的证书文件，在安装证书时，把CNNIC的这个东西，安装到不受信任的列表中。
最重要的步骤是运行certmgr.msc，在证书管理器中找到CNNIC ROOT，别忘了将该证书的所有目的禁用。
在Firefox中，单击工具菜单-->选项-->高级-->查看证书，在证书机构中找到CNNIC，将证书先导出，再运行证书管理器，将证书分别导入不受信任的列表，单纯删除不能解决证书的重复安装问题。
验证是否成功完成设置，只需要访问https://www.enum.cn/，如果能正常浏览，而没有如下的安全警告，说明你的电脑已经默认安装了CNNIC的根证书。
作者: hellommtea 时间: 2010-2-3 02:38
此方法我已经试过了,非常好用,而且不用第三方软件,挺好
作者: feidaoren 时间: 2010-2-3 03:35
好用 但是谷歌浏览器还是可以浏览这个网址
作者: 3100011564 时间: 2010-2-4 01:47
楼上的，你用的谷歌浏览器吧。
点右上角的小钳子图标，点“选项”，点“高级选项”；拉到最下面，你会看到“安全”、“管理证书”；点“管理证书”，点“受信任的根证书办法机构”，找到CNNIC删除；在上面有个向左向右的小箭头按钮，点向右，找到“未受信任的发行者”，若里面有CNNIC就没事了，若没有，导入CNNIC的证书到这里。
[ 本帖最后由 3100011564 于 2010-2-4 11:47 编辑 ]
作者: hdp 时间: 2010-2-6 14:20
经过验证还要把下面图中的勾勾去掉。
作者: goldstein 时间: 2010-2-11 17:06
好贴！已经搞定！
作者: cu4xe 时间: 2010-2-21 18:20
引用:
原帖由 3100011564 于 2010-2-4 01:47 发表 
楼上的，你用的谷歌浏览器吧。
点右上角的小钳子图标，点“选项”，点“高级选项”；拉到最下面，你会看到“安全”、“管理证书”；点“管理证书”，点“受信任的根证书办法机构”，找到CNNIC删除；在上面有个向左向 ...
受信任的根证书办法机构和未受信任的发行者都沒有CNNIC啊。怎么办呢？
作者: cu4xe 时间: 2010-2-21 20:11
终于搞定
原来我漏了一步：
在默认情况下，微软会自动连接到Windows Update服务器更新CA列表，这样会导致以下操作对IE/chrome失效，
具体解决方法：
对于Windows XP用户：
控制面板(Control Panel)->添加/删除程序(Add/Remove
Programs)->添加/删除windows组件(Add/Remove
Windows Components)->取消勾选“更新根目录证书(Update Root Certificates)”
参考老西的一篇回复https://cmule5.info/viewthread.php?tid=263480&extra=page%3D1
作者: fairychildx 时间: 2010-2-24 23:53
看不到图，咋办呢？
作者: fairychildx 时间: 2010-2-25 00:00
windows 7 下的IE8没有这个东西。
但是：一旦访问了https://www.enum.cn这个网站，CNNIC ROOT就会出现？为什么？
[ 本帖最后由 fairychildx 于 2010-2-25 00:16 编辑 ]
作者: jacquse 时间: 2010-2-27 18:15
为啥我的系统上没有这个呢？是不是因为修改版的，人家处理了？雨林木风版本的
作者: 小猪依人 时间: 2010-3-5 12:46
我用谷歌浏览没有出现，不过听楼上的说一旦浏览会出现它的根目录，我不敢再用IE8来浏览了，我的系统也是WIN7的。
作者: limin11 时间: 2010-6-20 14:38
我的ie6怎么找不到啊
作者: 逛世界 时间: 2010-7-14 00:21
我的也是windows 7 下的IE8
没有这个东西
作者: YEKAI 时间: 2010-7-25 13:11
·········
| 欢迎光临 ::电驴基地:: (https://www.cmule.com/) |
Powered by Discuz! 6.0.0 |