怎样删除系统或浏览器中的CNNIC证书图文教程.doc

如何删除（停用）系统或浏览器中的CNNIC证书 V 1.32 一、为什么要删除（停用）系统或浏览器中的CNNIC证书（CNNIC根级证书的危害性） 2 二、如何删除Windows XP系统中的CNNIC证书（适用于IE、Chrome等浏览器） 2 1、导入CNNIC证书到证书管理器中的信任区域 2 2、在证书管理器受信任的根证书颁发机构栏目中停用CNNIC证书 4 3、再次导入CNNIC证书并到证书管理器中的不信任的证书区域 7 4、特别说明 8 三、如何停用Firefox 3.6中的CNNIC证书 9 1、导入证书 9 2、禁用证书 11 3、特别说明(必读) 13 四、如何在Opera浏览器中停用CNNIC证书 14 特别说明 16 五、屏蔽Mac的Safari浏览器CNNIC证书 17 六、关于部份银行网站使用CNNIC签名问题 17 七、关于停用CNNIC证书的相关操作的重要说明（必读） 18 1、关于CNNIC五个相关证书名称的问题 18 2、关于系统与浏览器在线更新后CNNIC证书停用状态是否会改变的问题 18 3、关于系统不同登录用户CNNIC证书停用状态的问题 18 八、技术支持 18 一、为什么要删除（停用）系统中CNNIC证书（CNNIC根级证书的危害性）CNNIC Root.cer （序列号CNNIC_SSL.cer （序列号CNNIC_SSL_After_2010.03.01.cer （序列号CNNIC_SSL_Before_2010.03.01.cer （序列号E Secure Server Certification Authority.cer （序列号37 4(安装证书(下一步(选择“根据证书类型，自动选择证书存储区” (下一步(完成(确定(确定。 安装过程的部份图示如下： 安装后，CNNIC ROOT和E Secure Server Certification Authority位于证书管理器（下面有说明如何打开证书管理器）中的在受信任的根证书颁发机构-----证书区中；而三个CNNIC SSL则在中级证书颁发机构-----证书区中 如果在导入证书过程中系统出现警告提示，请选择肯定的答复是(Y)，如下图示： 2、在证书管理器受信任的根证书颁发机构栏目中停用CNNIC证书 鼠标点击电脑桌面菜单 开始(运行(输入certmgr.msc(打开Windows的证书管理器。CNNIC ROOT和ESecureServerCertificationAuthority证书： 点击左窗口的“受信任的证书E Secure Server Certification Authority，分别在这两项点击鼠标右键(属性(停用这个证书的所有目的(应用(确定；如果发生错误，请选择“请继续运行并忽略此管理单元以后发生的错误”。停用此CNNIC证书,目地是防止在线更新。 停用三个CNNIC SSL证书： 同上方法，点击左窗口的“中级证书(属性(停用这个证书的所有目的(应用(确定；如果发生错误，请选择“请继续运行并忽略此管理单元以后发生的错误”。停用此三项CNNIC SSL证书,目地也是防止在线更新。 3、再次导入CNNIC证书并到证书管理器中的不信任的证书区域 将五个CNNIC证书文件再导入到不信任的证书___证书栏目里： 方法：打开左面的不信任的证书___证书 在右面的窗口里，点击鼠标右键(所有任务(导入(下一步(浏览(分别选取下载的五个证书文件(打开(下一步(选中“将所有的证书放入下列存储区”(下一步(完成(确定。 这样依次导入五个证书文件，如下图示： 要注意的是，前面步骤是导入到信任的证书区，这次是导入到不信任的证书区，以下是过程图示： （其它步骤图示略，按上面文字说明自己完成） 4、特别说明 ①对于微软的CA目录的证书修改，大家容易产生歧义。或许要问到为什么要先导入到信任区域，其实这个过程是配合第二步停用此证书来使用的，因为如果信任区域中如果没有CNNIC证书，那么在网络活动中，在访问加密站点时，系统或浏览器有可能会自动更新证书，使CNNIC证书被自动的加入到系统或浏览器中，并激活。如果在信任区域中有此证书但是处于停用状态，系统或浏览器就不会自动更新，系统或浏览器会知道你是不信任此证书的。 ②此方法适用于采用微软CA目录的浏览器，如：IE、Chrome、Safari、Dragon、Myie等浏览器。 三、如何停用Firefox 3.6中的CNNIC证书 1、导入证书 打开Firefox（或FirefoxPortable），点击工具(选项(高级(加密(查看证书（S）(证书机构(导入（M），如下图示： 同样操作依次选中下载的五个证书文件（每次选中一个）： 双击选择一个证书即可导入（或点击一个文件，然