不要信任CNNIC CA
發表於 :
週五 3月 19, 2010 12:15 pm
由 scsi
今天逛網站不小心看到的…從內容看來CNNIC CA的問題有點嚴重
在為保護自己上網的安全,我選擇刪除CNNIC CA…
大家對這看法如何?
Re: 不要信任CNNIC CA
發表於 :
週六 3月 20, 2010 9:55 am
由 Jackie
盡量不要用刪除的方式
而應該把該憑證設定成不信任
因為刪除之後可能一個不小心就被裝回來了
這點不管是Firefox或IE都一樣
至於IE的憑證其實是和Windows內系統的憑證是放在一起的
不過實際上Windows上面與多東西一樣
有分所有使用者和單一使用者
存放憑證的地方也有兩個
一個是針對整台電腦 一個是只針對一個使用者
如果只需要管理單一使用者的憑證
執行 certmgr.msc 就可以管理了
在裡面找到CNNIC的憑證把他移到不信任的目錄底下即可
若有需要管理機器憑證
就必須先執行mmc
然後從選單上面的[檔案-]>[新增...]
找到憑證一項然後新增
這時會詢問要管理哪裡的憑證
照著提示一步一步做就行了(這些步驟應該難不倒你)
Re: 不要信任CNNIC CA
發表於 :
週一 3月 22, 2010 7:21 pm
由 scsi
我原本以刪除的方式真的是無法根治…
感謝jackie的提點…只要將其放到不信任那邊就行了
我現在的IE在瀏覽那些網站的時候連警告都沒有就擋掉了…這樣也是ok的啦…