不要信任CNNIC CA

[scsi]

今天逛網站不小心看到的…從內容看來CNNIC CA的問題有點嚴重

在為保護自己上網的安全，我選擇刪除CNNIC CA…

大家對這看法如何？

[scsi]

有人知道如從將CNNIC從IE中移除嗎？

我試了一下，都沒辦法成功

[Jackie]

盡量不要用刪除的方式
而應該把該憑證設定成不信任
因為刪除之後可能一個不小心就被裝回來了
這點不管是Firefox或IE都一樣

至於IE的憑證其實是和Windows內系統的憑證是放在一起的
不過實際上Windows上面與多東西一樣
有分所有使用者和單一使用者
存放憑證的地方也有兩個
一個是針對整台電腦 一個是只針對一個使用者
如果只需要管理單一使用者的憑證
執行 certmgr.msc 就可以管理了
在裡面找到CNNIC的憑證把他移到不信任的目錄底下即可

若有需要管理機器憑證
就必須先執行mmc
然後從選單上面的[檔案-]>[新增...]
找到憑證一項然後新增
這時會詢問要管理哪裡的憑證
照著提示一步一步做就行了(這些步驟應該難不倒你)

[scsi]

我原本以刪除的方式真的是無法根治…
感謝jackie的提點…只要將其放到不信任那邊就行了

我現在的IE在瀏覽那些網站的時候連警告都沒有就擋掉了…這樣也是ok的啦…