10.11 里找不到 CNNIC 选项了

[georgetso]

打开 https://cnnic.cn 在地址栏也没有锁可以看了
咋回事儿？

[Autonomous]

已屏蔽，请广大 V 友放心

[georgetso]

@Autonomous 不放心啊， conic.cn 我打开毫无问题啊，没有出现验证证书对话框

[iAV]

Chrome 早就干掉它的证书了。。。

[bigtan]

证书没问题啊，就是报安全系数不够

[Cavolo]

彻底可以拉黑了，战网中国也不用这厮的证书了

[zeac]

随手测试了下， Windows10 下我装了的浏览器只有 Chrome 、 Vivaldi 报红， edge 、 firefox 都没提示， ie 更没提示

[JJaicmkmy]

一样的情况， CNNIC 在 10.11 被信任，而且没法取消信任，而且在钥匙串里直接找不到了。

[alexyangjie]

测试了一下，的确如此。解决办法是手动下载 CNNIC ROOT 证书，然后倒入 keychain ，手动 mark untrusted.

[Zohar]

https://img.iwch.me/images/2016/04/Screenshot_20160426-124937.png

[xiaoc19]

@alexyangjie 在官网找不到证书，麻烦提供下地址

[qgy18]

@iAV 我记得只有 firefox 是用自己那一套证书系统，其他浏览器都是用系统的啊？

[alexyangjie]

@xiaoc19 http://blog.felixc.at/CNNICROOT.crt 网上随便找的，到处都有。序列号是 1228079105 。

[nvidiaAMD980X]

@JJaicmkmy Cook 的节操何在？这么跪舔硅脂，结果 iBook 还不是被 block 了？我都快由粉转黑了………应该把 CNNIC 、 CFCA 等一大票根证书颁发机构都拉黑！

[JJaicmkmy]

@nvidiaAMD980X 是啊，而且一般的网站都可以在 Safari 点击锁图标，选择以后是否信任此证书，偏偏 CNNIC 签发的证书的网站都没有这个选项。