Google 撤销 CNNIC 证书的信任，真是开发者的大事，大快所有人心的大好事，这种开心，开了又开。 –Via: @jason5ng32
这种流氓早就该封杀。
在OS X下是默认安装有CNNIC证书的
买回Mac后第一件事就是把他手动封禁掉才对
其实买来第一件事是开机啦！
我们该怎么杀死他呢？
把他们设置成永不信任的证书即可
OS X下有两个CNNIC证书
- CNNIC ROOT
- China Internet Network Information Center EV Certificates Root
如果你要删除，删除命令是
sudo security delete-certificate -c “CNNIC ROOT” /System/Library/Keychains/SystemRootCertificates.keychain
sudo security delete-certificate -c “China Internet Network Information Center EV Certificates Root” /System/Library/Keychains/SystemRootCertificates.keychain
不过删除后有可能误添加，直接永不信任即可，不必斩草除根。
成功禁止证书后访问 https://www.cnnic.cn Chrome应显示“证书不被信任”，Safari应显示“此证书已标记为不受此账户信任”。
