如何删除在 Microsoft Certificate Program 下都不显示的根证书？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

这是一个创建于 3245 天前的主题，其中的信息可能已经有所发展或是发生改变。

7 条回复 • 2015-06-29 12:59:25 +08:00

sanddudu

2015-06-29 09:00:31 +08:00 via iPhone

breeswish

2015-06-29 09:22:31 +08:00

个人觉得吊销非 CA 加入的根证书是好的，可以避免潜在安全问题；然而吊销合法 CA 的根证书就是没事给自己添麻烦

yeyeye

2015-06-29 09:26:42 +08:00

@breeswish 虽然我们都很宽容的对待（毕竟我们只个人，难道会比那些专业机构更专业认定是否可靠么）但是……还是需要一些激进的人来提醒下那些人注意小心。

squid157

2015-06-29 10:22:11 +08:00

与其跟这些OS Vendor斗这个，不如换个靠谱的浏览器（Chrome or Firefox），然后听EFF那个SSL Observatory的建议，安装个SSL Everywhere就好了。

wildlynx

2015-06-29 10:25:39 +08:00

@squid157 SSL Everywhere 只是强制某些站点使用https连接，没有解决证书的问题吧。

mfaner

2015-06-29 11:03:40 +08:00

楼主有用原文说的RCC scanner检查过吗，我这里检查不到。
以及RCC说是用的PowerShell命令所以我猜PowerShell一定可以删除。

squid157

2015-06-29 12:59:25 +08:00

@wildlynx SSL观测站