看到之前移除某些证书工具的作者的讨论, 看了下自己的系统只有二十个根证书, 没有某些要移除的证书呢

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1883 天前的主题，其中的信息可能已经有所发展或是发生改变。

系统是 windows7 加上最新月度更新包，然后用工具精简了一下，没有记得精简工具有移除证书的操作。

软件方面就装了 Chrome VSCode，还有些积累的免安装的软件。

通过如下注册表

HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates

或者系统界面查看, 仅发现 20 个根证书, 平时用 Chrome 上网也没有发现任何问题.

证书

Chrome

精简

VSCode

12 条回复 • 2019-10-06 14:11:59 +08:00

cst4you

2019-10-04 17:57:31 +08:00

折腾啊

codehz

2019-10-04 18:02:14 +08:00

那个其实他们是拉黑证书）
就是“虽然证书链已经被信任了，但是这个证书还是不能要”的意思

whwq2012

2019-10-04 18:06:32 +08:00 via Android

大概就是流氓软件的证书，比如 360，腾讯，2345 等，还有 wosign，cnnic

winterbells

2019-10-04 18:12:29 +08:00

有则拉黑之，无则预防。。。

takemeh

2019-10-04 18:13:35 +08:00

@codehz #2 原来是这个意思
@whwq2012 #3 装的软件比较少，系统里没有这些证书
@cst4you #1 不折腾的

luminous

2019-10-04 20:20:52 +08:00 via Android

根据我的经验只要是联网的话碰到这里没显示的根证书而且在微软的信任列表里的话系统就会通过某种方式自动添加进去

Ultraman

2019-10-04 20:23:34 +08:00 via Android

昨天看的时候那个包其实还存在在网上

juded

2019-10-04 20:23:45 +08:00

除非有洁癖，否则犯不着折腾。删掉后国内有些网站会 bug

nicevar

2019-10-04 20:28:42 +08:00

闲得蛋疼。。。比这有威胁的东西多多了

takemeh

2019-10-06 09:47:58 +08:00

@luminous 这个信任列表在什么地方修改呢

luminous

2019-10-06 14:04:30 +08:00 via Android

@takemeh 在微软网站上有是微软弄的解决方法应该只能拉黑证书

luminous

2019-10-06 14:11:59 +08:00 via Android

@takemeh https://ccadb-public.secure.force.com/microsoft/IncludedCACertificateReportForMSFT 微软最新的 Trusted Root 列表在这里