融合 - 如果我安装它,我可以删除我的webbrowser中安装的CA?


Answers:


1

是的,您可以从Firefox中删除CA,但没有必要这样做。融合完全绕过它们,无论它们是否存在都无关紧要。对于Convergence而言,重要的是您从网站收到的证书与Notary服务器为同一网站收到的证书相匹配。

但是你可以运行一个测试。

  1. 确保Convergence已关闭
  2. 转到具有SSL的站点并查看其证书信息
  3. 查看证书详细信息以查找其根CA(层次结构中的第一个可能名为“Builtin Object Token etc ...”)
  4. 打开Firefox首选项,高级,加密,查看证书。在该证书管理器中,转到“权限”选项卡。
  5. 从列表中的步骤3中找到CA(您可以打开两个窗口,这样您就可以确定)
  6. 将CA导出到文件。
  7. 单击“编辑信任”并选中复选框。
  8. 现在删除/不信任该CA.
  9. 刷新站点,您将收到不受信任的连接错误。
  10. 打开融合,网站再次运行。好哇
  11. 要还原CA,请返回“首选项”并导入证书文件。如果您收到一条警告,表明已经安装了证书(就像您将要使用的那样),请在列表中找到它,然后单击“编辑信任”并在步骤7中将复选框恢复为其状态。

有一个导出所有证书的Firefox插件,将会使出口过程更容易(你知道,作为备用)。Firefox本身不允许您一次导出多个证书。但是,您无法批量“编辑信任”。您可以批量删除/不信任。老实说,如果事情变坏,只需重新安装Firefox即可。如果这不起作用,请确保在重新安装之前删除Firefox用户配置文件文件夹。

当然,另一个备份/安全网,只是改为使用另一个Web浏览器。在这种情况下,如果Firefox / Convergence无法加载网站,只需尝试第二个浏览器。

By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.