Google 撤销 CNNIC 证书的信任,真是开发者的大事,大快所有人心的大好事,这种开心,开了又开。 –Via: @jason5ng32
这种流氓早就该封杀。
在OS X下是默认安装有CNNIC证书的
买回Mac后第一件事就是把他手动封禁掉才对
其实买来第一件事是开机啦!
我们该怎么杀死他呢?
把他们设置成永不信任的证书即可
OS X下有两个CNNIC证书
- CNNIC ROOT
- China Internet Network Information Center EV Certificates Root
如果你要删除,删除命令是
sudo security delete-certificate -c “CNNIC ROOT” /System/Library/Keychains/SystemRootCertificates.keychain
sudo security delete-certificate -c “China Internet Network Information Center EV Certificates Root” /System/Library/Keychains/SystemRootCertificates.keychain
不过删除后有可能误添加,直接永不信任即可,不必斩草除根。
成功禁止证书后访问 https://www.cnnic.cn Chrome应显示“证书不被信任”,Safari应显示“此证书已标记为不受此账户信任”。