MozTW 討論區
https://forum.moztw.org/

在 Linux 上移除 CNNIC 憑證
https://forum.moztw.org/viewtopic.php?f=18&t=29427
1 頁 (共 1 頁)

發表人:  adam [ 2010-02-02, 22:34 ]
文章主題 :  在 Linux 上移除 CNNIC 憑證

引言:

一月底開始,一些朋友開始討論 Firefox 3.6 中,將置入 CNNIC 的 CA 憑證。這件事情是去年年底,CNNIC 對 Firefox 申報納入 CNNIC 的憑證 (#476766),目前已於 3.6 版中內建 CNNIC 憑證。

http://people.debian.org.tw/~chihchun/2010/02/02/remove-cnnic-cert-on-linux/

刪除 IE 與 Firefox 的 CNNIC 根憑證

發表人:  cless [ 2010-02-03, 02:33 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

請問為何移除後重新開啟Firefox後CNNIC 憑證會還在?

發表人:  chihchun [ 2010-02-03, 03:02 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

cless 寫:
請問為何移除後重新開啟Firefox後CNNIC 憑證會還在?


CA 憑證會存於瀏覽器與作業系統各一份。

你得刪除系統憑證才行,否則瀏覽器重開後會自動載入系統憑證。請依據你的作業系統進行操作。

發表人:  cless [ 2010-02-03, 14:14 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

chihchun 寫:
cless 寫:
請問為何移除後重新開啟Firefox後CNNIC 憑證會還在?


CA 憑證會存於瀏覽器與作業系統各一份。

你得刪除系統憑證才行,否則瀏覽器重開後會自動載入系統憑證。請依據你的作業系統進行操作。


系統上我找過是沒有CNNIC Root這憑證,只有在Firefox上找到。

發表人:  k2 [ 2010-02-05, 18:33 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

Windows版的Firefox 3.6也是一樣,
刪除後重新開啟Firefox後CNNIC Root還是存在。

發表人:  chihchun [ 2010-02-05, 18:42 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

k2 寫:
Windows版的Firefox 3.6也是一樣,
刪除後重新開啟Firefox後CNNIC Root還是存在。


晤,Windows 版不只要移除,應該還要加進不受信賴的憑證才行。(系統憑證)

HOWTO 得試一下,或誰用 Windows ? :-)

發表人:  Holy [ 2010-02-05, 19:49 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

不能用「刪除」,要用「編輯」取消勾選所有設定,請照 http://felixcat.net/2010/01/throw-out-cnnic/ 此篇操作。

發表人:  k2 [ 2010-02-06, 15:20 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

chihchun 寫:
晤,Windows 版不只要移除,應該還要加進不受信賴的憑證才行。(系統憑證)
HOWTO 得試一下,或誰用 Windows ? :-)

已經在Windows XP 憑證裡將CNNIC 憑證加到 "沒有信任的憑證" 裡面。
還要按滑鼠右鍵 將內容裡的 "對這個內容停用所有目的" 勾選起來。

發表人:  JackieKu [ 2010-02-20, 00:51 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

k2 寫:
chihchun 寫:
晤,Windows 版不只要移除,應該還要加進不受信賴的憑證才行。(系統憑證)
HOWTO 得試一下,或誰用 Windows ? :-)

已經在Windows XP 憑證裡將CNNIC 憑證加到 "沒有信任的憑證" 裡面。
還要按滑鼠右鍵 將內容裡的 "對這個內容停用所有目的" 勾選起來。

只要作第一項就可以了
經測試驗證只要不信任該憑證(就是把它加到不信任的清單中)
就可以擋掉該憑證了

請不要停用自動更新憑證或移除該憑證
因為都會有副作用
應該把他留下來並標記為不信任

PS. Windows有存憑證的地方有兩個,一個是針對所有使用者,一個是針對個別使用者

發表人:  Irvin [ 2010-02-23, 12:50 ]
文章主題 :  Re: 在 Linux 上移除 CNNIC 憑證

Mozilla Links 正體中文版: CNNIC 根憑證事件:你該怎麼做?

直接停用 CNNIC 憑證的套件:CA Untrustworthy
遇到 CNNIC 憑證時警示的套件:Cert Alert

1 頁 (共 1 頁) 所有顯示的時間為 UTC + 8 小時
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/