删除了 cnnic 根证书后，如何访问由它签发的站点？将网站添加到信任列表还是无法访问

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3500 天前的主题，其中的信息可能已经有所发展或是发生改变。

签发

CNNIC

访问

16 条回复 • 2015-04-11 12:30:17 +08:00

jokester

2015-04-11 00:38:45 +08:00

装个cnnic专用浏览器

xfspace

2015-04-11 00:47:09 +08:00

http://blog.eqoe.cn/posts/trust-less-certs.html
或者虚拟机？

fuxkcsdn

2015-04-11 00:47:37 +08:00

@jokester 好吧，这倒是个办法（o_O opera就决定是你了

twitterpig

2015-04-11 01:01:54 +08:00 via Android

我也一直想这个问题，除了通过网站访问，那么一些程序也用到cnnic的证书咋整？

hyuwang

2015-04-11 01:18:42 +08:00

要是IE也拉黑CNNIC 应该就不会有这个问题了233

kuxiazi

2015-04-11 01:39:00 +08:00 via iPhone

装逼装大了

fuxkcsdn

2015-04-11 01:39:48 +08:00

@jokester 好吧，发现 Opera 竟然用的系统证书系统
IE、chrome、opera 都是用系统证书，FF是主力浏览器，还有啥浏览器是独立证书系统的？

i8s301a

2015-04-11 06:56:15 +08:00

@fuxkcsdn 旧内核的Opera _(:з”∠)_

NewYear

2015-04-11 08:29:43 +08:00

@kuxiazi 哈哈哈。
@kuxiazi chrome是用系统证书没错，但是不能说它没有内部的黑白名单列表。

dafefwfefgt

2015-04-11 11:21:18 +08:00

添加例外即可

jiayao321

2015-04-11 11:30:43 +08:00 via Android

这本来就是一种信任机制，既然选择不信任CNNIC就说明同时不信任由它签发的网站，那为什么还要上由它签发证书的网站呢？你如何保证GFW不对你添加信任例外的网站发动中间人攻击

fuxkcsdn

2015-04-11 11:31:45 +08:00

@dafefwfefgt 我在FF中添加了还是不行

xmumiffy

2015-04-11 11:32:24 +08:00

@fuxkcsdn 360[雾

jokester

2015-04-11 12:17:07 +08:00

@fuxkcsdn portablefirefox...

fuxkcsdn

2015-04-11 12:20:10 +08:00

@jokester 我的主力浏览器就是它...Orz

jokester

2015-04-11 12:30:17 +08:00

@fuxkcsdn PORTABLEfirefox 或者另一个PORTABLEfirefox