V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
goodbest
V2EX  ›  iOS

已经越狱的 iOS 设备上 屏蔽系统内置根证书的插件已经出来了

  •  
  •   goodbest · Jun 3, 2015 · 4955 views
    This topic created in 3981 days ago, the information mentioned may be changed or developed.

    最近bigboss有人新发布了一个插件叫做 CertManager,可以对苹果内置的根证书进行屏蔽。

    源代码也已经公开,各位有需求、并且已经越狱的iOS8用户可以用起来了。

    由于是对iOS核心功能的修改,请谨慎使用

    相关链接:

    List of available trusted root certificates in iOS 8
    Apple Leaves CNNIC Root in iOS, OSX Certificate Trust Lists
    UTLS-Blocker

    效果举例

    1
    2

    17 replies    2015-06-04 00:40:12 +08:00
    Septembers
        1
    Septembers  
       Jun 3, 2015 via Android
    aiguozhedaodan
        2
    aiguozhedaodan  
       Jun 3, 2015 via Android
    为啥不顺便把美国政府签发的也屏蔽了?
    Lucius
        3
    Lucius  
       Jun 3, 2015
    辣么问题就来了 。屏蔽后还能上12306买火车票吗?
    bao3
        4
    bao3  
       Jun 3, 2015
    太好了,这插件终于出来了
    taresky
        5
    taresky  
       Jun 3, 2015
    @bao3 请问这个插件具体有什么使用案例吗?好像很厉害的样子。。。
    anguslg
        6
    anguslg  
       Jun 3, 2015
    已屏蔽
    philobscur
        7
    philobscur  
       Jun 3, 2015
    求科普除了屏蔽这个还有甚么用...
    squid157
        8
    squid157  
       Jun 3, 2015 via iPhone
    @aiguozhedaodan 以前我是这么想的,反正PKI体系那么完善,谁干一点坏事都会被发现,CNNIC和US Gov一样。

    后来CNNIC出问题了,Chrome和Mozilla都不信任CNNIC的根证书了,这是意料之中的。但不知道Apple和Microsoft都是什么想法,CNNIC依然是可信的证书。
    squid157
        9
    squid157  
       Jun 3, 2015 via iPhone
    @Lucius 12306主站是他们自己签名的证书,付款似乎是VeriSign的证书,都跟CNNIC无关。
    lliioogg
        10
    lliioogg  
       Jun 3, 2015
    @squid157 apple不信任不行啊,旗舰店数据中心多少投资多少硬件销量在中国
    yangyaofei
        11
    yangyaofei  
       Jun 3, 2015
    @squid157
    给公司买了两台新电脑,更新好了更新之后,没有看见那个证书的影子,貌似现在支付宝也不给装根证书 了....
    bao3
        12
    bao3  
       Jun 3, 2015
    @taresky 用来屏蔽 CNNIC证书的,这个中国政府的证书作恶多端。
    taresky
        13
    taresky  
       Jun 3, 2015
    @bao3 明白了,谢谢。
    SuujonH
        14
    SuujonH  
       Jun 3, 2015
    让我死不越狱的想法产生了动摇
    Lyc1874
        15
    Lyc1874  
       Jun 3, 2015
    度娘了下CNNIC发现这个组织好可怕
    ihciah
        16
    ihciah  
       Jun 3, 2015
    二级证书出事不是第一次了,被Chrome不信任还是某些组织名声太差
    YLGG
        17
    YLGG  
       Jun 4, 2015
    主要是不知道。。。怎么用
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   3360 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 71ms · UTC 00:34 · PVG 08:34 · LAX 17:34 · JFK 20:34
    ♥ Do have faith in what you're doing.