- 1、本文档共18页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
如何删除(停用)系统或浏览器中的CNNIC证书
V 1.32
一、为什么要删除(停用)系统或浏览器中的CNNIC证书(CNNIC根级证书的危害性) 2
二、如何删除Windows XP系统中的CNNIC证书(适用于IE、Chrome等浏览器) 2
1、导入CNNIC证书到证书管理器中的信任区域 2
2、在证书管理器受信任的根证书颁发机构栏目中停用CNNIC证书 4
3、再次导入CNNIC证书并到证书管理器中的不信任的证书区域 7
4、特别说明 8
三、如何停用Firefox 3.6中的CNNIC证书 9
1、导入证书 9
2、禁用证书 11
3、特别说明(必读) 13
四、如何在Opera浏览器中停用CNNIC证书 14
特别说明 16
五、屏蔽Mac的Safari浏览器CNNIC证书 17
六、关于部份银行网站使用CNNIC签名问题 17
七、关于停用CNNIC证书的相关操作的重要说明(必读) 18
1、关于CNNIC五个相关证书名称的问题 18
2、关于系统与浏览器在线更新后CNNIC证书停用状态是否会改变的问题 18
3、关于系统不同登录用户CNNIC证书停用状态的问题 18
八、技术支持 18
一、为什么要删除(停用)系统中CNNIC证书(CNNIC根级证书的危害性)CNNIC Root.cer (序列号CNNIC_SSL.cer (序列号CNNIC_SSL_After_2010.03.01.cer (序列号CNNIC_SSL_Before_2010.03.01.cer (序列号E Secure Server Certification Authority.cer (序列号37 4(安装证书(下一步(选择“根据证书类型,自动选择证书存储区” (下一步(完成(确定(确定。
安装过程的部份图示如下:
安装后,CNNIC ROOT和E Secure Server Certification Authority位于证书管理器(下面有说明如何打开证书管理器)中的在受信任的根证书颁发机构-----证书区中;而三个CNNIC SSL则在中级证书颁发机构-----证书区中
如果在导入证书过程中系统出现警告提示,请选择肯定的答复是(Y),如下图示:
2、在证书管理器受信任的根证书颁发机构栏目中停用CNNIC证书
鼠标点击电脑桌面菜单 开始(运行(输入certmgr.msc(打开Windows的证书管理器。CNNIC ROOT和ESecureServerCertificationAuthority证书:
点击左窗口的“受信任的证书E Secure Server Certification Authority,分别在这两项点击鼠标右键(属性(停用这个证书的所有目的(应用(确定;如果发生错误,请选择“请继续运行并忽略此管理单元以后发生的错误”。停用此CNNIC证书,目地是防止在线更新。
停用三个CNNIC SSL证书:
同上方法,点击左窗口的“中级证书(属性(停用这个证书的所有目的(应用(确定;如果发生错误,请选择“请继续运行并忽略此管理单元以后发生的错误”。停用此三项CNNIC SSL证书,目地也是防止在线更新。
3、再次导入CNNIC证书并到证书管理器中的不信任的证书区域
将五个CNNIC证书文件再导入到不信任的证书___证书栏目里:
方法:打开左面的不信任的证书___证书
在右面的窗口里,点击鼠标右键(所有任务(导入(下一步(浏览(分别选取下载的五个证书文件(打开(下一步(选中“将所有的证书放入下列存储区”(下一步(完成(确定。
这样依次导入五个证书文件,如下图示:
要注意的是,前面步骤是导入到信任的证书区,这次是导入到不信任的证书区,以下是过程图示:
(其它步骤图示略,按上面文字说明自己完成)
4、特别说明
①对于微软的CA目录的证书修改,大家容易产生歧义。或许要问到为什么要先导入到信任区域,其实这个过程是配合第二步停用此证书来使用的,因为如果信任区域中如果没有CNNIC证书,那么在网络活动中,在访问加密站点时,系统或浏览器有可能会自动更新证书,使CNNIC证书被自动的加入到系统或浏览器中,并激活。如果在信任区域中有此证书但是处于停用状态,系统或浏览器就不会自动更新,系统或浏览器会知道你是不信任此证书的。
②此方法适用于采用微软CA目录的浏览器,如:IE、Chrome、Safari、Dragon、Myie等浏览器。
三、如何停用Firefox 3.6中的CNNIC证书
1、导入证书
打开Firefox(或FirefoxPortable),点击工具(选项(高级(加密(查看证书(S)(证书机构(导入(M),如下图示:
同样操作依次选中下载的五个证书文件(每次选中一个):
双击选择一个证书即可导入(或点击一个文件,然
文档评论(0)