typcn
V2EX  ›  SSL

拉黑 CNNIC 后正常访问使用其证书的网站的方法

  •  
  •   typcn · Mar 26, 2015 · 5744 views
    This topic created in 4239 days ago, the information mentioned may be changed or developed.

    其实就是加个信任,但就是没人想到,只是说“拉黑了之后不能使用 XXX”

    CNNIC do evil ,我们不信任它,我们只信任部分网站。

    拿 account.windowsazure.cn 为例

    首先通过 openssl 获取其证书

    openssl s_client -connect account.windowsazure.cn:443 -showcerts
    

    复制证书保存到文件,选择信任

    原文: http://blog.eqoe.cn/posts/trust-less-certs.html

    9 replies  •  2015-03-27 10:32:59 +08:00
    SharkIng
    SharkIng
    Mar 27, 2015
    1
    这种证书添加方法难道不是会添加根证书的么?
    typcn
    typcn
    OP
    Mar 27, 2015
    2
    @SharkIng 不添加根证书,只添加这一网站的证书
    20150517
    20150517
    Mar 27, 2015 via Android
    3
    firefox不是直接点就允许了吗?用这么麻烦?
    SharkIng
    SharkIng
    Mar 27, 2015
    4
    @typcn 有空试试看
    hjc4869
    hjc4869
    Mar 27, 2015 via iPhone
    5
    我明天看看IE和Windows系统怎么搞这个。。
    Quaintjade
    Quaintjade
    Mar 27, 2015 via Android
    6
    @20150517 被吊销的证书没有加入例外的选项。
    Quaintjade
    Quaintjade
    Mar 27, 2015 via Android
    7
    另外我好像之前在windows下试过,根证书吊销后,下级证书就算加到信任域也不行。
    kmvan
    kmvan
    Mar 27, 2015 via Android
    8
    写个 bat 脚本给 win 的用户一键安装吧
    qifei
    qifei
    Mar 27, 2015
    9
    根本就不用这些垃圾网站啊
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2899 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 39ms · UTC 14:04 · PVG 22:04 · LAX 06:04 · JFK 09:04
    ♥ Do have faith in what you're doing.