清除恐怖的CNNIC安全证书

清除恐怖的CNNIC安全证书

安全证书是你访问https站点时那个绿色的小东西，它保障你访问的网站是安全受信任的。

安全证书CA的权力是巨大的，举例来说，如果有某个政府组织试图攻击gmail账户，偷取一些人的gmail邮箱密码，他们应对的困难是非常大的，因为gmail很安全，技术难度很大。但是，如果他们手中有一张安全证书，便可以通过电信运营商内部手段，利用这张受承认的“安全证书”伪装成google的证书，用户在浏览器地址栏看到的仍然是绿色安全的标识，骗取用户密码便非常容易了。

正是因为这种原因，我们绝对不应该信任所谓的CNNIC证书。许多网络文章会指导你如何删除CNNIC证书。不过，最近他们又升级了，拿到了一张新的证书。所以你现在需要删掉的是2张不值得信任的“安全证书”：

China Internet Network Information Center EV Certificates Root

CNNIC ROOT

点击“开始”－“运行”－输入“certmgr.msc”，进入证书管理中心

下载不受信任的CNNIC证书，解压

找到左侧“不受信任的证书”，在右侧空白区点击鼠标右键，导入2张证书。

访问h^t^t^p*s://space.cnnic.cn/ 如果浏览器提示网站有安全风险，恭喜你成功了。