吊销CNNIC根证书

0xAA55 · 发表于 2015-4-4 23:17:44

欢迎访问技术宅的结界，请注册或者登录吧。

您需要登录才可以下载或查看，没有账号？立即注册→加入我们

×

不再信任CNNIC的数字证书。

CNNIC是一个数字证书颁发机构。它能给https网站颁发数字证书，然后这样的网站就会被浏览器信任。
但是CNNIC居然将证书泄露拿去用于中间人攻击（可以盗取用户的个人信息比如网银账号、密码、绑定手机号等），配合DNS域名污染，能搞定任何网站的https传输。
而对于使用了ActiveX的网页，如果这个ActiveX控件是进行了CNNIC的数字签名的，那么这个东西就能在用户的电脑上轻易取得执行权，从而完成一些特殊的恶意行为。

吊销CNNIC根证书的方法：
运行certmgr.msc
找到“受信任的根证书颁发机构”
找到CNNIC ROOT，剪切
找到“不受信任的证书”，点进去
然后粘贴
再对着CNNIC ROOT点右键，属性，禁用此证书的所有目的。

米陶 · 发表于 2015-4-4 23:38:44

点赞 , 这几天GFW的动作表明这东西不可信

噗叽 · 发表于 2015-4-6 09:13:34

已禁用。。GFW居然这么不声不响的肝这种事、

0x01810 · 发表于 2015-4-15 23:05:33

怪不得最近失效... 原来GFW背后干这事

账号		自动登录	找回密码
密码			立即注册→加入我们

吊销CNNIC根证书

欢迎访问技术宅的结界，请注册或者登录吧。

相关帖子