看到之前移除某些证书工具的作者的讨论, 看了下自己的系统只有二十个根证书, 没有某些要移除的证书呢

[takemeh]

系统是 windows7 加上最新月度更新包，然后用工具精简了一下，没有记得精简工具有移除证书的操作。

软件方面就装了 Chrome VSCode， 还有些积累的免安装的软件。

通过如下注册表

HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates

或者系统界面查看, 仅发现 20 个根证书, 平时用 Chrome 上网也没有发现任何问题.

[cst4you]

折腾啊

[codehz]

那个其实他们是拉黑证书）
就是“虽然证书链已经被信任了，但是这个证书还是不能要”的意思

[whwq2012]

大概就是流氓软件的证书，比如 360，腾讯，2345 等，还有 wosign，cnnic

[winterbells]

有则拉黑之，无则预防。。。

[takemeh]

@codehz #2 原来是这个意思
@whwq2012 #3 装的软件比较少，系统里没有这些证书
@cst4you #1 不折腾的

[luminous]

根据我的经验 只要是联网的话 碰到这里没显示的根证书而且在微软的信任列表里的话 系统就会通过某种方式自动添加进去

[Ultraman]

昨天看的时候那个包其实还存在在网上

[juded]

除非有洁癖，否则犯不着折腾。删掉后国内有些网站会 bug

[nicevar]

闲得蛋疼。。。比这有威胁的东西多多了

[takemeh]

@luminous 这个信任列表在什么地方修改呢

[luminous]

@takemeh 在微软网站上有 是微软弄的 解决方法应该只能拉黑证书

[luminous]

@takemeh https://ccadb-public.secure.force.com/microsoft/IncludedCACertificateReportForMSFT 微软最新的 Trusted Root 列表在这里