这个 SSL 证书哪来的？跟 CNNIC 有关系吗？

[caizixian]

今天Ubuntu更新发现的
这是个什么来头

[blacktulip]

反正你看到帶 China 字樣的或者是拼音的統統不可信就對了

[pirex]

和CNNIC一个尿性的,设为不可信就行了.

[webjin]

其实也没什么的 ？

[ccbikai]

这不是CINIC的全称吗？

[jeansfish]

话说cnnic这个简称吐槽下

[caizixian]

@blacktulip
@pirex
@webjin
@ccbikai
@jeansfish
大家怎么看？你们准备不信任吗？
话说这为什么是CNNIC的全称，那这个是怎么缩略的？
我是在Ubuntu下的Chromium的证书管理中看到的
在/etc/ca的conf下是归为mozilla/ 下的 （Ps 现在的基金会CEO。。。。。）
（PPs Linux下貌似每一套程序都有自己的ca库，包括firefox chrome）

[jasontse]

@caizixian
ChiNa Network Information Center

[pirex]

@caizixian 我已经不信任了,你搜一下就知道 和CNNIC证书一个尿性,Mac下也有

[pirex]

中国互联网络信息中心（China Internet Network Information Center，CNNIC[1]）
出自维基百科

[efi]

不信任CNNIC其实是自我麻醉。各国CA都是政府的婊子。CA体系就是个鱼网。

[caizixian]

@efi 话不能这么说

[wdlth]

不信任CNNIC又怎样？网银、支付宝、财付通等支付工具都会安装可信根证书，如果有SSL洁癖建议也删除如下根证书：
Common Policy: OU = FBCA, O = U.S. Government, C = us
Federal Common Policy CA: OU = FPKI, O = U.S. Government, C = US

[84840]

CNNIC自己开发的证书，没有经过国际CA的认证，就会是酱紫显示。不是很安全，不符合开发标准

[julyclyde]

@84840 CNNIC自己就是根，各浏览器都内置了的，他们不需要“被”别的CA认证。只需要搞定浏览器厂家就可以了

[julyclyde]

新的这个是EV证书的根
就是浏览器地址栏里会显示证书名字的那种