<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>ERAWTFOS SOFTWARE &#187; CNNIC</title>
	<atom:link href="http://www.erawtfos.com/tag/cnnic/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.erawtfos.com</link>
	<description>doskey's blog</description>
	<lastBuildDate>Wed, 25 Aug 2010 08:37:33 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>为Mac的Safari屏蔽CNNIC根证书</title>
		<link>http://www.erawtfos.com/2010/01/28/%e4%b8%bamac%e7%9a%84safari%e5%b1%8f%e8%94%bdcnnic%e6%a0%b9%e8%af%81%e4%b9%a6/</link>
		<comments>http://www.erawtfos.com/2010/01/28/%e4%b8%bamac%e7%9a%84safari%e5%b1%8f%e8%94%bdcnnic%e6%a0%b9%e8%af%81%e4%b9%a6/#comments</comments>
		<pubDate>Wed, 27 Jan 2010 17:30:23 +0000</pubDate>
		<dc:creator>Doskey</dc:creator>
				<category><![CDATA[河蟹]]></category>
		<category><![CDATA[CA证书]]></category>
		<category><![CDATA[CNNIC]]></category>
		<category><![CDATA[Mac]]></category>
		<category><![CDATA[Safari]]></category>

		<guid isPermaLink="false">http://www.erawtfos.com/?p=278</guid>
		<description><![CDATA[Microsoft和Mozilla已经把CNNIC加入到根证书。这就是说，拥有CNNIC数字签名、CA证书的的网站都会在没有任何提示的情况下被识别为信任。 CNNIC是什么？CNNIC的全称是China Internet Network Information Center。中国互联网信息中心，是工信部的直属机构。它具体是做什么的，我不在这里多说，有兴趣的可以装好杀毒软件、防火墙去它的网站看（谨慎点击这里）。06年的时候，CNNIC发布过一款叫做“中文上网”的软件。后来它被绝大多数杀毒软件和安全软件识别为恶意软件。它甚至比当年的3721更难卸载。从此CNNIC就遗臭万年。 如果你使用Firefox，并且想将CNNIC从根证书中删除，请看这里：https://www.zuola.com/weblog/?p=1454 事实上，CNNIC也作为Mac的系统根证书存在。但是我目前没有找到办法删除，不过我们可以把它设置为“不信任”。那么当你用Safari打开使用CNNIC签发的CA证书的网站时，同样会有提示。 具体方法如下（图片点击放大）： 1、打开“钥匙串”，并且在左侧面板找到“系统根证书”，然后在右侧面板找到“CNNIC”。 2、然后双击查看证书，在最上面有“信任”项目，点左边的三角将其打开。然后按照下图讲证书设置为“永不信任”。 3、然后会让你输入用户名和密码。输入后确定。 这样，CNNIC就永远不会被信任了。 当然，我们还要测试一下。永Safari打开这个网站：https://www.enum.cn/ 然后你应该会看见下面这个窗口： 然后就大功告成。]]></description>
		<wfw:commentRss>http://www.erawtfos.com/2010/01/28/%e4%b8%bamac%e7%9a%84safari%e5%b1%8f%e8%94%bdcnnic%e6%a0%b9%e8%af%81%e4%b9%a6/feed/</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
	</channel>
</rss>
