- 2016-12-19 14:35
- 短网址
- 字号
-
删除不安全证书： CNNIC、沃通WoSign、StartCom
臭名昭著的CNNIC证书，经过网民的不断揭露已经成为过街老鼠，各种删除方法也早已为网友所说认知，美博园翻墙网早年也有相关报道。
关于删除不信任的中共证书，这几篇相关文章都要看： 删除CNNIC根证书的上网安全教程（更新） - 美博园 https://allinfa.com/delete-cnnic-root.html 为什么不信任CNNIC根证书 - 美博园 https://allinfa.com/cnnic-root-certification.html 删除不安全证书： CNNIC、沃通WoSign、StartCom - 美博园 https://allinfa.com/delete-cnnic-wosign-startcom.html
美博园本文要谈到的是，又有二家证书，为了安全，建议网友删除：
一个是：沃通 ，英文名为 WoSign、一个是：StartCom ，这家被沃通（WoSign）所收购，二者可交叉认证。
在美博园的纯净版Firefox浏览器和Chrome浏览器中都已经删除了这些证书。
删除方法：
因 StartCom 和沃通采用交叉签名，如果不信任沃通 CA，那么只要 StartCom CA 被信任，任何沃通 CA 签发的证书仍然有效。因此需要同时删除 Wosign 和 StartCom 的所有证书：
1、操作系统中删除：
打开“运行”或者命令行中打开，输入 certmgr.msc，
在受信任的根证书颁发机构和中间证书颁发机构列表中禁用所有的沃通/Wosign 和 StartCom 证书，并将它们导出，然后统一导入到未受信任的发布者中。
提示：因为有一些国内外网站（沃通/Wosign主要在国内）在使用这两家的证书，删除其证书后可能会导致无法打开其网站。
2、Firefox浏览器中删除
打开Firefox ，点击工具—>选项—>高级—>加密—>查看证书—>证书机构
找到：
沃通 或 WoSign、StartCom所有证书
全部删除
注：在Firefox里对自带根证书执行“删除”操作命令，相当于是禁用其功能，并不会将其名称删除.
验证方法是：比如点击选中沃通 或 WoSign、StartCom证书后，再点击“编辑”按钮，可以查看到其信任设置框已取消了，即选框中的几个选项全部没有选中。
其它浏览器删除方法，请参照下文，方法类似：
删除CNNIC根证书的上网安全教程(20110409更新) - 美博园
原文链接：https://allinfa.com/delete-cnnic-wosign-startcom.html
原文标题：删除不安全证书： CNNIC、沃通WoSign、StartCom - 美博园
美博园文章均为“原创 - 首发”，请尊重辛劳撰写，转载请以上面完整链接注明来源！
软件版权归原作者！个别转载文，本站会注明为转载。
原文标题：删除不安全证书： CNNIC、沃通WoSign、StartCom - 美博园
美博园文章均为“原创 - 首发”，请尊重辛劳撰写，转载请以上面完整链接注明来源！
软件版权归原作者！个别转载文，本站会注明为转载。
关注更多相关文章：
网 友 留 言
9条评论 in “删除不安全证书： CNNIC、沃通WoSign、StartCom”这里是你留言评论的地方
中共在国内浏览器里还做了什莫手脚。谷歌浏览器里还有根证书吗。中共监控国民的人手段。怎莫清除。望解答。
@崔海鬼 最好的方法是不要使用国产的软件，例如qq，360安全卫士，腾讯电脑管家这些，翻墙的时候把国产的软件都不要打开，浏览器用谷歌浏览器或者火狐英文原版的，如果是对安全特别高的，就要用虚拟机了
@美博园不错啊 站长你好。网站办得很好。我是你们的忠实粉丝。推荐个高匿名代理服务器的软件，我们要和中共长城防火墙战斗到底。好让更多的网民了解历史的真相。大家一起来翻墙。中共的墙就不攻自破。 谢谢 崔海鬼给你磕头了。
还有一个：
——China Financial Certification Authority
@公审江蛤卖国贼
China Financial Certification Authority
是 中国金融认证中心官网电子认证证书，这个到没有发现什么问题，用于金融安全
这个删不删？
——China Internet Network Information Center EV Certificates Root
@公审江蛤卖国贼
China Internet Network Information Center EV Certificates Root 这个当然要删除，这个就是 CNNIC的新证书
可以问下美愽园的公司背景吗？大陸的？台灣的？或……
@jason
抱歉，这个不能公开的，谢谢