删除了 cnnic 根证书后，如何访问由它签发的站点？将网站添加到信任列表还是无法访问

签发

CNNIC

访问

16 replies • 2015-04-11 12:30:17 +08:00

jokester

Apr 11, 2015

1

装个cnnic专用浏览器

xfspace

Apr 11, 2015

2

http://blog.eqoe.cn/posts/trust-less-certs.html
或者虚拟机？

fuxkcsdn

OP

Apr 11, 2015

3

@jokester 好吧，这倒是个办法（o_O opera就决定是你了

twitterpig

Apr 11, 2015 via Android

4

我也一直想这个问题，除了通过网站访问，那么一些程序也用到cnnic的证书咋整？

hyuwang

Apr 11, 2015

5

要是IE也拉黑CNNIC 应该就不会有这个问题了233

kuxiazi

Apr 11, 2015 via iPhone

6

装逼装大了

fuxkcsdn

OP

Apr 11, 2015

7

@jokester 好吧，发现 Opera 竟然用的系统证书系统
IE、chrome、opera 都是用系统证书，FF是主力浏览器，还有啥浏览器是独立证书系统的？

i8s301a

Apr 11, 2015

8

@fuxkcsdn 旧内核的Opera _(:з”∠)_

NewYear

Apr 11, 2015

9

@kuxiazi 哈哈哈。
@kuxiazi chrome是用系统证书没错，但是不能说它没有内部的黑白名单列表。

dafefwfefgt

Apr 11, 2015

10

添加例外即可

jiayao321

Apr 11, 2015 via Android

11

这本来就是一种信任机制，既然选择不信任CNNIC就说明同时不信任由它签发的网站，那为什么还要上由它签发证书的网站呢？你如何保证GFW不对你添加信任例外的网站发动中间人攻击

fuxkcsdn

OP

Apr 11, 2015

12

@dafefwfefgt 我在FF中添加了还是不行

106npo

Apr 11, 2015

13

@fuxkcsdn 360[雾

jokester

Apr 11, 2015

14

@fuxkcsdn portablefirefox...

fuxkcsdn

OP

Apr 11, 2015

15

@jokester 我的主力浏览器就是它...Orz

jokester

Apr 11, 2015

16

@fuxkcsdn PORTABLEfirefox 或者另一个PORTABLEfirefox