翻墙问答：CNNIC根证书的威胁问题
时间：2015-12-18 来源：rfa 作者： 条评论
收听或下载声音文件
问：CNNIC的电子根证书，一直被不少网络保安专家视为心腹大患，因为黑客利用CNNIC核发的根证书进行中间人攻击。但iOS并不容许用户自行移除根证书，令不少人感到相当不安。iOS 9推出后，到底有没有解决CNNIC证书问题？iPad和iPhone用家可以免受CNNIC证书的威胁吗？
李建军：根据苹果公布的iOS 9信任根证书清单，已经将CNNIC的根证书剔除了信任名单外，并且将怀疑涉及中间人攻击，由CNNIC发出的证书列入受封锁证书。倘若你完全不能够信任CNNIC的证书，可以考虑将你手上的iOS装置升级为iOS 9。
而iOS 7和iOS 8纵使作出了保安更新都好，都仍然视CNNIC发出的根证书是可信任证书，因此，除非你的设备无法支援iOS 9，否则都应尽快更新你的设备 为iOS 9，避免CNNIC证书的问题。而在流行的iOS设备中，只有iPhone 4完全不支援iOS 9，若然你仍然使用iPhone 4，就应该考虑升级为iPhone 4S或以上版本，并且升级为iOS 9以策安全。
问：那在Mac OS X上，情况又如何，是否需要以手动方式移除证书？
李建军：很视乎你用的OS X版本，如果你用最新版的10.11，由于苹果已经不支援CNNIC根证书，所以你的电脑很安全，不需要对信任证书清单作出任何更动。如果你使用10.10，只要你是最新版本，都不会信任CNNIC的根证书，所以都不用作出改动。但如果你用10.9的话，就仍然会信任CNNIC根证书，由于苹果近年升级作业系统都是免费，除非你的Mac太旧，支援不了10.10或10.11，否则最有效直接的方法就是将作业系统升级为10.10或10.11，那就不会再受CNNIC根证书问题困扰，亦不会再受有问题由CNNIC核发的证书所攻击，导致资料外泄等问题。
相关文章
栏目更新
栏目热门
免费翻墙网freefq.com
关于本站 | 联系我们 | 免责声明 | 赞助本站 | 网站地图 | 浏览建议
Powered by 免费翻墙网freefq.com © 2014-2026 免费翻墙软件网——提供最全的免费翻墙软件
管理员精中特别提醒：本网站域名、主机和管理员都在美国，且本站内容仅为非中国大陆网友服务。禁止中国大陆网友浏览本站！若中国大陆网友因错误操作打开本站网页，请立即关闭！中国大陆网友浏览本站存在法律风险，恳请立即关闭本站所有页面！对于您因浏览本站所遭遇的法律问题、安全问题和其他所有问题，本站均无法负责也概不负责。
特别警告：本站推荐各种免费科学上网软件、app和方法，不建议各位网友购买收费账号或服务。若您因付费购买而遭遇骗局，没有得到想要的服务，请把苦水往自己肚子里咽，本站无法承担也概不承担任何责任！
本站严正声明：各位翻墙的网友切勿将本站介绍的翻墙方法运用于违反当地法律法规的活动，本站对网友的遵纪守法行为表示支持，对网友的违法犯罪行为表示反对！
网站管理员定居美国，因此本站所推荐的翻墙软件及翻墙方法都未经测试，发布仅供网友测试和参考，但你懂的——翻墙软件或方法随时有可能失效，因此本站信息具有极强时效性，想要更多有效免费翻墙方法敬请阅读本站最新信息，建议收藏本站！本站为纯粹技术网站，支持科学与民主，支持宗教信仰自由，反对恐怖主义、邪教、伪科学与专制，不支持或反对任何极端主义的政治观点或宗教信仰。有注明出处的信息均为转载文章，转载信息仅供参考，并不表明本站支持其观点或行为。未注明出处的信息为本站原创，转载时也请注明来自本站。
鉴于各种免费翻墙软件甚至是收费翻墙软件可能存在的安全风险及个人隐私泄漏可能，本站提醒各位网友做好各方面的安全防护措施！本站无法对推荐的翻墙软件、应用或服务等进行全面而严格的安全测试，因此无法对其安全性做保证，无法对您因为安全问题或隐私泄漏等问题造成的任何损失承担任何责任！
S. Grand Ave.,Suite 3910,Los Angeles,CA 90071
本作品采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可。