Question

如何彻底删除cnnic证书

Answer 1

CNNIC证书已于2015年4月3日被Google和Firefox删除（严格意义上来讲是“吊销Revoke”），所以chrome和firefox默认所有持有由“CNNIC ROOT”发布的证书的网站皆为被“攻击”（例如：被中间人攻击MITM而被用来劫持流量窃听密码和其他加密信息），所以他会阻止你。也就是说，“CNNIC ROOT”被设置为“不被信任的”(类似于Internet选项里“受限制的站点”）。 12306用的是一个“自签名证书”。“自签名”的意思是：我自己证明我的身份。这种情况下，本地计算机无法判断远端服务器的身份是否是真实的，但也不能判定远端服务器的身份是假的。所以浏览器只能提醒你这个服务器可能有问题，而不能说这个服务器肯定有问题，所以它不能阻止你访问这个网站。