拉黑 CNNIC 后正常访问使用其证书的网站的方法

[typcn]

其实就是加个信任，但就是没人想到，只是说“拉黑了之后不能使用 XXX”

CNNIC do evil ，我们不信任它，我们只信任部分网站。

拿 account.windowsazure.cn 为例

首先通过 openssl 获取其证书

openssl s_client -connect account.windowsazure.cn:443 -showcerts

复制证书保存到文件，选择信任

原文： http://blog.eqoe.cn/posts/trust-less-certs.html

[SharkIng]

这种证书添加方法难道不是会添加根证书的么？

[typcn]

@SharkIng 不添加根证书，只添加这一网站的证书

[20150517]

firefox不是直接点就允许了吗？用这么麻烦？

[SharkIng]

@typcn 有空试试看

[hjc4869]

我明天看看IE和Windows系统怎么搞这个。。

[Quaintjade]

@20150517 被吊销的证书没有加入例外的选项。

[Quaintjade]

另外我好像之前在windows下试过，根证书吊销后，下级证书就算加到信任域也不行。

[kmvan]

写个 bat 脚本给 win 的用户一键安装吧

[qifei]

根本就不用这些垃圾网站啊