多语言展示
当前在线:1712今日阅读:195今日分享:41

清除恐怖的CNNIC安全证书

安全证书是你访问https站点时那个绿色的小东西,它保障你访问的网站是安全受信任的。安全证书CA的权力是巨大的,举例来说,如果有某个政府组织试图攻击gmail账户,偷取一些人的gmail邮箱密码,他们应对的困难是非常大的,因为gmail很安全,技术难度很大。但是,如果他们手中有一张安全证书,便可以通过电信运营商内部手段,利用这张受承认的“安全证书”伪装成google的证书,用户在浏览器地址栏看到的仍然是绿色安全的标识,骗取用户密码便非常容易了。正是因为这种原因,我们绝对不应该信任所谓的CNNIC证书。许多网络文章会指导你如何删除CNNIC证书。不过,最近他们又升级了,拿到了一张新的证书。所以你现在需要删掉的是2张不值得信任的“安全证书”:China Internet Network Information Center EV Certificates RootCNNIC ROOT
方法/步骤
1

点击“开始”-“运行”-输入“certmgr.msc”,进入证书管理中心

2

下载不受信任的CNNIC证书,解压

3

找到左侧“不受信任的证书”,在右侧空白区点击鼠标右键,导入2张证书。

4

访问h^t^t^p*s://space.cnnic.cn/ 如果浏览器提示网站有安全风险,恭喜你成功了。

推荐信息