如何删除系统或浏览器中的cnnic证书图文教程

《如何删除系统或浏览器中的cnnic证书图文教程》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、如何删除（停用）系统或浏览器中的CNNIC证书V1.32一、为什么要删除（停用）系统或浏览器中的CNNIC证书（CNNIC根级证书的危害性）2二、如何删除WindowsXP系统中的CNNIC证书（适用于IE、Chrome等浏览器）21、导入CNNIC证书到证书管理器中的信任区域22、在证书管理器受信任的根证书颁发机构栏目中停用CNNIC证书43、再次导入CNNIC证书并到证书管理器中的不信任的证书区域74、特别说明8三、如何停用Firefox3.6中的CNNIC证书91、导入证书92、禁用证书113、特别说明(必读)13四、如何在Opera浏览器中停用

2、CNNIC证书14特别说明16五、屏蔽Mac的Safari浏览器CNNIC证书17六、关于部份银行网站使用CNNIC签名问题17七、关于停用CNNIC证书的相关操作的重要说明（必读）181、关于CNNIC五个相关证书名称的问题182、关于系统与浏览器在线更新后CNNIC证书停用状态是否会改变的问题183、关于系统不同登录用户CNNIC证书停用状态的问题18八、技术支持181一、为什么要删除（停用）系统或浏览器中的CNNIC证书（CNNIC根级证书的危害性）中共控制的CNNIC在中国网民中被称为最大的流氓网络信息管理与服务机构。微软与Firefox等浏览

3、器在根证书列表里已将CNNIC列为“受信任的根证书发行机构”。这样，访问由CNNIC颁发证书的https协议网站将不会被用户觉察到有任何警告，而以前你的浏览器访问这类网站会跳出严重警告。因为中共控制了国内域名服务，国内某些被监控的用户访问海外网站，比如海外邮箱时，可能被转向到CNNIC设置的代理服务器。这样的代理服务器可以用自己伪造的海外邮箱安全证书终结用户的https安全链接而窃取个人信息，同时代替用户连结海外邮箱。因现在CNNIC伪造的安全证书是微软与Firefox等浏览器等信任的，所以用户将毫无察觉，还以为自己是安全链接到海外邮箱的呢。国外用户也

4、可能因“中间人攻击”而同样受害。比如无线上网用户可能误用了附近的恶意无线热点，或自己上网线路被转接等。以前即使这些发生，只要一上https网站浏览器就会严重警告说安全证书是伪造的，现在就没有这种警告了。这就使得https协议的安全证书完全失去了安全访问的意义，也就是说以前中共做不到的攻击现在可以成为现实了。鉴于此，为上网的安全考虑，建议国内和国外用户删除（停用）CNNIC证书。二、如何删除WindowsXP系统中的CNNIC证书（适用于IE、Chrome等浏览器）此方法适用于采用微软CA目录的浏览器，如：IE、Chrome、Safari、Dragon、

5、Myie等浏览器。步骤：1、导入CNNIC证书到证书管理器中的信任区域（注：先加入到信任区，然后停用，防止系统更新时检测到没有此证书而直接添加且激活为证书启用状态，也为后面将其纳入不信任证书做准备）将下载的证书文件解压后，得到五个证书文件，即：CNNICRoot.cer（序列号49330001）CNNIC_SSL.cer（序列号49330015）CNNIC_SSL_After_2010.03.01.cer（序列号4287a2a0）CNNIC_SSL_Before_2010.03.01.cer（序列号49330029）Entrust.netSecureS

6、erverCertificationAuthority.cer（序列号374ad243）分别双击这五个证书文件按提示安装，在安装过程中，一直选中默认的设置，方法如下：双击以上各文件à安装证书à下一步à选择“根据证书类型，自动选择证书存储区”à下一步à完成à确定à确定。安装过程的部份图示如下：1919安装后，CNNICROOT和Entrust.netSecureServerCertificationAuthority位于证书管理器（下面有说明如何打开证书管理器）中的在受信任的根证书颁发机构-----证书区中；而三个CNNICSSL则在中级证书颁发机构--

7、---证书区中如果在导入证书过程中系统出现警告提示，请选择肯定的答复是(Y)，如下图示：2、在证书管理器受信任的根证书颁发机构栏目中停用CNNIC证书鼠标点击电脑桌面菜单开始à运行à输入certmgr.mscà确定，打开Windows的证书管理器。19停用CNNICROOT和Entrust.netSecureServerCertificationAuthority证书：点击左窗口的“受信任的根证书颁发机构”前面的“＋”号，再点击它的下一选项卡“证书”,可以找到两个CNNIC证书的位置，即:CNNICROOT和Entrust.netSecureServe

8、rCertificationAuthority，分别在这两项点击鼠标右键à属性à停用这个证书的