删除火狐3.6中的CNNIC证书

CNNIC在中国网民中被称为最大的流氓软件，Firefox和微软在最近的根证书升级列表里面将CNNIC列为“受信任的根证书发行机构”。 这样，以后通过https协议访问经过CNNIC颁发证书的网站将不会觉察到任何告警，用户也不需要在像安装某些软件时导入根证书。

如何删除WINDOWS XP系统中的CNNIC证书

此方法适用于基于微软CA目录的浏览器,这类浏览器包括IE系列(微软公司)、Chrome(谷歌公司)、Safari(苹果公司)、Dragon(Comodo公司)

1、导入CNNIC证书到证书管理器中的信任区域并停用证书

① 下载 CNNIC证书，解压后,将会得到CNNIC证书的三个文件:

CNNICROOT.crt

CNNICSSL.crt

Entrust.netSecureServerCertificationAuthority.crt

② 打开证书管理器:鼠标点击 开始菜单--->运行

输入certmgr.msc，—>确定 打开Windows的证书管理器。

③ 安装证书到受信任的根证书颁发机构栏目中并停用证书

分别双击这三个文件按提示安装,在安装过程中,一直选中默认的设置:双击文件-->安装证书-->下一步--->根据证书类型,自动选择证书存储区(下一步)--->完成。

如果在此完成过程中,系统提示警告提示,那么请选择肯定的答复是(Y)

安装后,CNNIC ROOT和Entrust.net Secure Server Certification Authority位于证书管理器中的在受信任的根证书颁发机构---证书，而CNNICSSL在中级证书颁发机构---证书，我们现在停用此三个证书文件,方法是:分别鼠标右键点击条目,然后找到属性菜单打开,选择停用这个证书的所有目的(I)

2、安装证书到不信任的证书区域:

分别双击这三个文件按提示安装,在安装过程中,一直选中默认的设置:

双击文件-->安装证书-->下一步-->将所有的证书放到下列存储区域-->浏览-->不信任的证书--->确定.

如果在此完成过程中,系统提示警告提示,那么请选择肯定的答复是(Y)

3、其他说明

◆ 对于微软的CA目录的证书修改，大家容易产生歧义。或许要问到为什么要导入到信任区域，其实这个过程是配合第二步的停用此证书来使用的，因为如果信任区域中如果没有CNNIC证书的话，那么在网络活动中，在访问加密站点时，有可能系统会自动更新证书，使CNNIC证书加入系统中，并激活。如果在信任区域中有此证书但是处于停用状态的话，就不会自动更新。系统会知道你是不信任此证书的。

◆ 此方法适合于采用微软CA目录的浏览器,比如:IE、Chrome、Safari、Dragon

如何删除Firefox 3.6中的CNNIC证书

打开 Firefox ，点击工具—>选项—>高级—>加密—>查看证书—>证书机构

找到CNNIC和CNNICSSL项，删除即可。然后再找到Entrust.net Secure Server Certification Authority项删除，注意此项可能有二个，删除序列号37:4A:D2:43的就可以了，查看序列号的方法是选中此项目后，点击“查看(V)”

特别说明:

1. 默认的Firefox的证书中可能没有CNNIC SSL 所以为避免其访问加密站点时自动安装進来，所以可以先行导入，导入方法是在Firefox的证书管理器中，按导入（M）按钮后，先取CNNICSSL.CRT，按提示操作

2.在Firefox里对自带根证书执行 “删除”操作命令，就相当于是禁用其所有目的，并不会将其删除.验证方法是：比如点击选中CNNIC ROOT 后，再点击“编辑”按钮，可以查看到其信任设置框已取消了.