2010年2月23日星期二
Cert Alert:ROOT CA黑名单检测工具 zz
是否信任CNNIC CA根证书近来引发了广泛争论,许多文章也介绍了如何移除CNNIC CA的方法。但很多人可能弄不懂不同平台的作法,也不清楚所谓NSS的机制,没有清除系统证书,只是试图移掉Firefox中的证书,重启Firefox后,因为NSS的设计,证书又自动建入数据库中。台湾开发者chihchun开发了名为Cert Alert的Firefox扩展,目前还只是测试版,这是一个ROOT CA黑名单检测工具,在载入特定SSL网页时,会主动提醒用户正在使用高风险凭证。国内开发者也开发了CNNIC CA根证书移除工具NoCNNIC,但只能在Windows下使用。
订阅 博文 [Atom]