CNNIC证书的清除方法

原创 2015年04月02日 19:41:08

清理Windows的证书(适用IE、Chrome、Safari)

  对于使用Windows下的IE或Chrome或Safari浏览器,则需要执行如下步骤:

  1. 运行Windows的证书管理器(到命令行执行certmgr.msc)。

  2. 选中“受信任的根证书颁发机构”=>“证书”。

  3. 查看右边的证书列表。如果里面已经有CNNIC的证书,直接跳到第7步。

  4. 先翻墙到“这个页面”下载现成的CNNIC证书(要解压缩出来)。

  5. 鼠标在“受信任的根证书颁发机构”=>“证书”上点右键。在右键菜单中点“所有任务”=>“导入”。

  6. 出现一个导入向导,根据先导一步步的提示,把上述CNNIC证书导入到证书列表中。

  7. 选中CNNIC证书,点右键。在右键菜单中点“属性”。

  8. 在跳出的属性对话框中,选中“停用这个证书的所有目的”,然后确定。

  9. 最后,为了保险起见,再把这三个证书,导入到“不信任的证书”中(方法和上述类似)。

  注:上述操作仅对当前用户生效。如果你的Windows系统中有多个常用的用户帐号,要对每一个用户进行上述设置。



清理苹果Mac OS的证书(适用Safari、Chrome)

  对于使用Mac OS下的Safari或Chrome浏览器,则需要执行如下步骤:请到“实用工具”=>“钥匙串访问”=>“系统根证书”=>“证书”,找到CNNIC的证书并双击,改为“永不信任”。



清理Linux的证书(适用Chrome、Safari)

  对于Debian和Ubuntu系统,以管理员权限进行如下操作:

  方法1:运行命令:dpkg-reconfigure ca-certificates 会出现一个图形界面,把CNNIC证书不选,并确认。

  方法2:编辑 /etc/ca-certificates.conf 文件,把CNNIC证书对应的行删除或注释掉。然后用命令 update-ca-certificates 使之生效。

  注:对于其它Linux发行版本,操作类似。



清理Firefox的证书

  不论是在哪个操作系统下,只要你用的是Firefox浏览器(它的证书体系独立于操作系统的),则需要执行如下步骤:

  1. 从菜单“工具”=>“选项” ,打开选项对话框

  2. 切换到“高级”部分,选中“加密”标签页,点“查看证书”按钮。

  3. 在证书对话框中,切换到“证书机构”。

  4. 里面的证书列表是按字母排序的。把CNNIC打头的都删除。

  注:如果某个证书是Firefox自带的,则删除之后,下次再打开该对话框,此证书还在。不过不要紧,它的所有“信任设置”,都已经被清空了。



清理Opera的证书

  不论是在哪个操作系统下,只要你用的是Opera浏览器(它的证书体系独立于操作系统的),则需要执行如下步骤:

  1. 从菜单“工具”=>“首选项” ,打开首选项对话框

  2. 切换到“高级”标签页,在左边选择“安全性”这项。

  3. 点“管理证书”按钮,出来一个证书的对话框。切换到“证书颁发机构”标签页。

  4. 找到CNNIC的证书并选中,点“查看”按钮,在证书属性对话框中,把“允许连接到使用此证书的网站”的打勾去掉

  注:这是基于Opera 10.10进行操作。新版本的界面可能略有差异。



如何确认门户已经清理干净

  为了保险起见,在完成上述的清除工作之后,你需要用浏览器访问一下老流氓的一个网站,地址是 https://www.cnnic.cn 记得用 HTTPS 协议哦。

  如果你的浏览器报告该网站的证书有问题,那恭喜你,你的门户清理干净了 :-)

  如果该网站的页面顺利打开,那你就要重新检查一下,看上述操作是否出了差错。



可能的副作用

  有些国内网站已经开始使用CNNIC的证书,目前已经知道的有163邮箱。但是甭担心。去除证书后,浏览器在访问上述网站时,会给出一个证书的安全警告。你只需添加一个安全例外即可。



详情:http://www.williamlong.info/archives/4125.html


版权声明:本文为博主原创文章,未经博主允许不得转载。博主微信:lofocus

流氓软件的完全卸载的一些方法

1.3721的卸载      首先,用3721自带的卸载功能卸载3721,但是这个3721网络实名插件是使用Rundll32.exe调用连接库的,系统无法终止Rundll32.exe进程,所以我们必须...
  • whd0310
  • whd0310
  • 2007年07月19日 18:05
  • 17593

CNNIC称邮箱地址已可用中文

今后,邮箱地址不必再使用英文,可以完全由汉字组成。昨天,中国互联网络信息中心(CNNIC)发布这一新的研究成果。 以往我们所熟知的电子邮箱地址都是由英文组成的,对于英文不好的人来说,这样的邮箱地...
  • gaoqin8213
  • gaoqin8213
  • 2012年08月14日 14:58
  • 571

客户端如何删除根证书

随着各种HTTPS推进政策,数字证书之SSL证书的应用方位也随之越来越广泛。在SSL证书工作过程中,都必须被链接回受信任的根证书,称为证书链,是建立信任的基本方式。 用户通过客户端访问互联网时,...
  • Trustauth
  • Trustauth
  • 2017年11月24日 13:51
  • 380

对付CNNIC这样的老流氓,国民应剥其皮揭它老底----CNNIC证书的危害及其清除

★ CNNIC是啥意思?   鉴于CNNIC是本文的主角,而有些网友尚不清楚CNNIC为何物?顾而俺先要介绍一下它。   CNNIC是如下几个洋文的缩写(China Internet Networ...
  • sugush
  • sugush
  • 2013年05月09日 03:34
  • 4620

数字证书及 CA 的扫盲介绍

文章目录 ★先说一个通俗的例子 ★相关专业术语的解释 ★证书有啥用? ★总结   最近1-2周,关于 CNNIC 的 CA 证书问题,网上搞得沸沸扬扬。但是俺发觉,即使是一些...
  • xiaoyida11
  • xiaoyida11
  • 2017年01月03日 15:21
  • 569

电脑使用小技巧

摘自龙族论坛的一些电脑小技巧XP提速超级迷你技巧面对越来越慢的机器,辱骂微软或是Intel都是徒劳,我在如意中,发现了一个小的不能再小的技巧:0 && image.height>0){if(image...
  • summertie
  • summertie
  • 2008年07月03日 16:04
  • 617

看看CNNIC中文官方上网都干了些什么

CNNIC发布了中文官方上网软件,说这只是一款浏览器辅助软件,但真的是这样吗?看完本文你就知道你所安装的这个“辅助软件”到底是个什么货色了。    先来看看它的安装和卸载吧,等会专门分析安装过程,先说...
  • nicholasmaxwell
  • nicholasmaxwell
  • 2006年12月04日 16:00
  • 961

CNNIC互联网发展研究部分析师 秦英

CNNIC互联网发展研究部分析师  秦英 根据中国互联网络信息中心(CNNIC)于 2009年1月13日发布的第23次《中国互联网络发展状况统计报告》显示:截至2008年底,中国网民规模达到2.98亿...
  • lisky119
  • lisky119
  • 2009年02月09日 17:08
  • 1015

Windows xp sp2 GHOST 自动全驱动纯净稳定版

  • 2007年08月16日 16:08
  • 56KB
  • 下载

Mac下git通过SSH进行免密码安全连接github

git可基于SSH密钥对认证机制实现免密码登陆,公钥标识本机身份(被添加到github服务器信任设备列表)。...
  • phunxm
  • phunxm
  • 2015年04月17日 00:19
  • 43617
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:CNNIC证书的清除方法
举报原因:
原因补充:

(最多只允许输入30个字)