再也不用删除 CNNIC 啦

[lehui99]

删除CNNIC会导致部分网站无法访问，不删除又有人担心SSL劫持，某些浏览器又没有能检查证书的浏览器插件，特此做了个浏览器通用的方案。

项目在此： https://github.com/lehui99/scphcp

刚把基本功能完成，还有很多不足，欢迎提Issue，欢迎拍砖。

[jakwings]

可以说说哪些网站非得用那个证书访问吗？

[welsmann]

@jakwings 国内的azure

[bobopu]

哈，楼主又有好东西了。

[lehui99]

@jakwings 还有中国区的战网

[hooluupog]

@jakwings 好像电信189网站查话费之类的东西时，登录的时候没这个证书不行。

[KokongW]

@hooluupog 刚刚去电信189的时候就遇到这个问题了，用的证书是CNNIC SSL

[fclql]

为什么不从dns下手？

[cxh116]

删除CNNIC又不是完成不能访问,点仍然继续就行了,就当是个提醒

[yyfearth]

@cxh116 如果终端不是浏览器的话 有可能直接停止访问 不过做好的软件都会问一下

[lehui99]

@cxh116 IE删除CNNIC后访问其颁发证书的网站又会自动安装，所以一般不是删除，而是设为不信任。然后就直接不能访问了，都没得选择。

况且还有很多人担心除了CNNIC之外的中级CA