兩面夾擊 讓惡意證書無處遁形

重劍

前段時間聯想的Superfish事件鬧得沸沸揚揚，最主要的原因就是該廣告軟件自帶有一個安全證書，可以干擾HTTPS加密數據的傳輸。而最近CNNIC頒發的安全證書，也出現了一些安全上的非議。那么對于一些存在惡意性質的安全證書，我們如何將其從系統以及瀏覽器中清除呢？

禁用系統中的安全證書

不同的瀏覽器對安全證書的使用方式是不一樣的，比如IE、Chrome、Safari等瀏覽器，使用的都是操作系統的證書體系。所以要想清除相應的安全證書，就只能在系統里面進行操作。

按Win+R組合鍵打開“運行”框，輸入“certmgr.msc”命令后按回車鍵打開Windows的證書管理器。接著在左側列表中找到“受信任的根證書頒發機構”項，展開它后選擇其中的子項目“證書”。再在右側的窗口列表中，就可以看到所有系統里面已經安裝的安全證書。為了避免在刪除安全證書后再被安裝上，這里可以選擇禁用而非刪除。現在從中找到需要禁用的安全證書，點擊鼠標右鍵選擇“屬性”命令（圖1），在彈出的屬性對話框中，選中“禁用此證書的所有目的”，點擊“確定”就可以了（圖2）。

如果用戶覺得禁用安全證書還不徹底，還可以將它們導入到“不信任的證書”列表中，這樣也就等于加入到系統的黑名單中了。

依然是右擊要禁用的安全證書，然后選擇“所有任務”中的“導出”命令。在彈出的向導對話框中，按照默認的提示一步步進行操作。在“要導出的文件”中點擊“瀏覽”按鈕，然后將這個安全證書保存到硬盤中即可。接下來在左側列表中找到“不信任的證書”項，點擊鼠標右鍵選擇“所有任務”中的“導入”命令。這時會彈出一個證書導入的向導，點擊“下一步”后在新的對話框中點擊“瀏覽”，再在彈出的對話框中選擇剛剛導出的那個問題安全證書文件。最后點擊“下一步”按鈕，按照默認的設置進行操作即可。

刪除瀏覽器不需要的證書

當然并不是所有的瀏覽器都是使用系統的證書體系，包括火狐瀏覽器在內的一些瀏覽器自帶了一套證書體系。所以要想對這些瀏覽器的安全證書進行管理，只有在這些瀏覽器的內部才可以完成。

以火狐瀏覽器為例，點擊右上角的“打開菜單”命令，在彈出的菜單中選擇“選項”，在彈出的對話框中選擇“高級”按鈕。接著再點擊其中的“證書”標簽頁，然后點擊下面的“查看證書”按鈕（圖3）。

接下來在彈出的證書對話框中，切換到“證書機構”標簽頁。在安全證書列表中找到需要刪除的證書后，點擊下面的“刪除或不信任”按鈕。這時瀏覽器會彈出一個安全警示框，點擊“確定”按鈕就可以完成不必要證書的刪除。

當然如果不愿意刪除的話，也可以點擊“編輯信任”按鈕。然后在彈出的對話框中將“此證書可以標識網站”等選項的勾選都去除，這也就相當于對這些證書進行了禁用設置，以后在需要使用的時候再選中信任選項即可。