如果百度网盘内容被删除，帖子就废了。因此论坛规定凡是能上传的均应上传到帖子中。请打包以后上传。
69655
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t69655%22%2C%22tid%22%3A%2269655%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%220%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
【实用小工具】清除CNNIC根证书信任『有了GFW，加上证书，通信遭到窃听还远吗』 - 链接已修复
工具已经做好，虽然是脚本，但是好用就行:-) 暂时只清除系统的，Firefox的还需要手动处理.
XXXXXXXXXXXXXXXXXXXX/s/1eQnIXIq
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXX/wiki/中间人攻击
http://netsecurity.51cto.com/art/201006/205692_XXXXXXm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXX/story?sid=33284
XXXXXXXXXXXXXXXXXXXX/s/1eQnIXIq
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXX/wiki/中间人攻击
http://netsecurity.51cto.com/art/201006/205692_XXXXXXm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXX/story?sid=33284
[修改于 9年11个月前 - 2015/01/27 17:53:23]
引用 1211:原本想着文件外链减轻论坛服务器负荷-_-!!
如果百度网盘内容被删除，帖子就废了。因此论坛规定凡是能上传的均应上传到帖子中。请打包以后上传。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 Thomas_L_R:楼主是你推荐来的吧,谢谢哦,另外你们一定有"反抢"的高招,分享一下吧
原本想着文件外链减轻论坛服务器负荷-_-!!
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 张静茹:这是我的新账号，之前的弃用:-)
楼主是你推荐来的吧,谢谢哦,另外你们一定有"反抢"的高招,分享一下吧
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
与其他清除工具的差别：
1. 清除彻底：不止不信任CNNIC根证书，同时不信任向CNNIC颁发中级证书的Entrust所有根证书。
2. 显式不信任：不使用删除而是采取添加至不受信任证书存储区的方式，避免
2.1 部分算法存在缺陷的软件存在的证书逻辑判断缺陷。
2.2 清楚后新安装的软件将根证书重新导入使得不信任操作失效。
3. 不影响绝大部分的正常操作，避免如"RevokeChinaCerts-master"等工具造成的正常操作不受信任。
1. 清除彻底：不止不信任CNNIC根证书，同时不信任向CNNIC颁发中级证书的Entrust所有根证书。
2. 显式不信任：不使用删除而是采取添加至不受信任证书存储区的方式，避免
2.1 部分算法存在缺陷的软件存在的证书逻辑判断缺陷。
2.2 清楚后新安装的软件将根证书重新导入使得不信任操作失效。
3. 不影响绝大部分的正常操作，避免如"RevokeChinaCerts-master"等工具造成的正常操作不受信任。
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 .........:不确定，但是明显不太...
还有一个CINIC是什么啊？
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。
引用 .........:而且一般情况下不会有正常的人向这些机构申请证书.
还有一个CINIC是什么啊？
引用
加载评论中，请稍候...
200字以内，仅用于支线交流，主线讨论请采用回复功能。