MozTW 討論區

各項 Mozilla 相關軟體與技術討論
現在的時間是 2019-01-18, 09:47

所有顯示的時間為 UTC + 8 小時





發表新文章 回覆主題  [ 10 篇文章 ] 
發表人 內容
文章發表於 : 2010-02-02, 22:34 
離線
[MozTW 版主群]
頭像

註冊時間: 2008-10-10, 11:27
文章: 982
引言:

一月底開始,一些朋友開始討論 Firefox 3.6 中,將置入 CNNIC 的 CA 憑證。這件事情是去年年底,CNNIC 對 Firefox 申報納入 CNNIC 的憑證 (#476766),目前已於 3.6 版中內建 CNNIC 憑證。

http://people.debian.org.tw/~chihchun/2010/02/02/remove-cnnic-cert-on-linux/

刪除 IE 與 Firefox 的 CNNIC 根憑證

_________________
圖檔


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6
 個人資料  
引用回覆  
文章發表於 : 2010-02-03, 02:33 
離線

註冊時間: 2007-02-20, 10:39
文章: 28
請問為何移除後重新開啟Firefox後CNNIC 憑證會還在?


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6
 個人資料  
引用回覆  
文章發表於 : 2010-02-03, 03:02 
離線
頭像

註冊時間: 2009-03-06, 18:23
文章: 2
cless 寫:
請問為何移除後重新開啟Firefox後CNNIC 憑證會還在?


CA 憑證會存於瀏覽器與作業系統各一份。

你得刪除系統憑證才行,否則瀏覽器重開後會自動載入系統憑證。請依據你的作業系統進行操作。


回頂端
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.6) Gecko/20091216 Iceweasel/3.5.6 (like Firefox/3.5.6; Debian-3.5.6-1) GTB6
 個人資料  
引用回覆  
文章發表於 : 2010-02-03, 14:14 
離線

註冊時間: 2007-02-20, 10:39
文章: 28
chihchun 寫:
cless 寫:
請問為何移除後重新開啟Firefox後CNNIC 憑證會還在?


CA 憑證會存於瀏覽器與作業系統各一份。

你得刪除系統憑證才行,否則瀏覽器重開後會自動載入系統憑證。請依據你的作業系統進行操作。


系統上我找過是沒有CNNIC Root這憑證,只有在Firefox上找到。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6
 個人資料  
引用回覆  
文章發表於 : 2010-02-05, 18:33 
離線

註冊時間: 2006-12-05, 07:44
文章: 4
Windows版的Firefox 3.6也是一樣,
刪除後重新開啟Firefox後CNNIC Root還是存在。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100119 Namoroka/3.6 (tete009 SSE PGO)
 個人資料  
引用回覆  
文章發表於 : 2010-02-05, 18:42 
離線
頭像

註冊時間: 2009-03-06, 18:23
文章: 2
k2 寫:
Windows版的Firefox 3.6也是一樣,
刪除後重新開啟Firefox後CNNIC Root還是存在。


晤,Windows 版不只要移除,應該還要加進不受信賴的憑證才行。(系統憑證)

HOWTO 得試一下,或誰用 Windows ? :-)


回頂端
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.9.1.6) Gecko/20091216 Iceweasel/3.5.6 (like Firefox/3.5.6; Debian-3.5.6-1) GTB6
 個人資料  
引用回覆  
文章發表於 : 2010-02-05, 19:49 
離線
[MozTW 版主群]

註冊時間: 2005-12-01, 01:29
文章: 388
不能用「刪除」,要用「編輯」取消勾選所有設定,請照 http://felixcat.net/2010/01/throw-out-cnnic/ 此篇操作。

_________________
圖檔


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100119 Firefox/3.6 (tete009 SSE2 PGO)
 個人資料  
引用回覆  
文章發表於 : 2010-02-06, 15:20 
離線

註冊時間: 2006-12-05, 07:44
文章: 4
chihchun 寫:
晤,Windows 版不只要移除,應該還要加進不受信賴的憑證才行。(系統憑證)
HOWTO 得試一下,或誰用 Windows ? :-)

已經在Windows XP 憑證裡將CNNIC 憑證加到 "沒有信任的憑證" 裡面。
還要按滑鼠右鍵 將內容裡的 "對這個內容停用所有目的" 勾選起來。


回頂端
Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-TW; rv:1.9.2) Gecko/20100119 Namoroka/3.6 (tete009 SSE PGO)
 個人資料  
引用回覆  
文章發表於 : 2010-02-20, 00:51 
離線

註冊時間: 2005-04-25, 18:44
文章: 166
k2 寫:
chihchun 寫:
晤,Windows 版不只要移除,應該還要加進不受信賴的憑證才行。(系統憑證)
HOWTO 得試一下,或誰用 Windows ? :-)

已經在Windows XP 憑證裡將CNNIC 憑證加到 "沒有信任的憑證" 裡面。
還要按滑鼠右鍵 將內容裡的 "對這個內容停用所有目的" 勾選起來。

只要作第一項就可以了
經測試驗證只要不信任該憑證(就是把它加到不信任的清單中)
就可以擋掉該憑證了

請不要停用自動更新憑證或移除該憑證
因為都會有副作用
應該把他留下來並標記為不信任

PS. Windows有存憑證的地方有兩個,一個是針對所有使用者,一個是針對個別使用者


回頂端
Mozilla/5.0 (Windows; U; Windows NT 6.1; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6
 個人資料  
引用回覆  
文章發表於 : 2010-02-23, 12:50 
離線
[網站管理員]
頭像

註冊時間: 2004-11-06, 23:25
文章: 726
來自: 府城
Mozilla Links 正體中文版: CNNIC 根憑證事件:你該怎麼做?

直接停用 CNNIC 憑證的套件:CA Untrustworthy
遇到 CNNIC 憑證時警示的套件:Cert Alert


回頂端
Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10.6; zh-TW; rv:1.9.2) Gecko/20100115 Firefox/3.6 GTB6
 個人資料  
引用回覆  
顯示文章 :  排序  
發表新文章 回覆主題  [ 10 篇文章 ] 

所有顯示的時間為 UTC + 8 小時


誰在線上

正在瀏覽這個版面的使用者:沒有註冊會員 和 36 位訪客


不能 在這個版面發表主題
不能 在這個版面回覆主題
不能 在這個版面編輯您的文章
不能 在這個版面刪除您的文章
不能 在這個版面上傳附加檔案

搜尋:
前往 :  
Powered by phpBB® Forum Software © phpBB Group
正體中文語系由 竹貓星球 維護製作
© moztw.org, Mozilla Foundation
MozTW,Mozilla 台灣社群