删除了 cnnic 根证书后，如何访问由它签发的站点？将网站添加到信任列表还是无法访问

[jokester]

装个cnnic专用浏览器

[xfspace]

http://blog.eqoe.cn/posts/trust-less-certs.html
或者虚拟机？

[fuxkcsdn]

@jokester 好吧，这倒是个办法（o_O opera就决定是你了

[twitterpig]

我也一直想这个问题，除了通过网站访问，那么一些程序也用到cnnic的证书咋整？

[hyuwang]

要是IE也拉黑CNNIC 应该就不会有这个问题了233

[kuxiazi]

装逼装大了

[fuxkcsdn]

@jokester 好吧，发现 Opera 竟然用的系统证书系统
IE、chrome、opera 都是用系统证书，FF是主力浏览器，还有啥浏览器是独立证书系统的？

[i8s301a]

@fuxkcsdn 旧内核的Opera _(:з”∠)_

[NewYear]

@kuxiazi 哈哈哈。
@kuxiazi chrome是用系统证书没错，但是不能说它没有内部的黑白名单列表。

[dafefwfefgt]

添加例外即可

[jiayao321]

这本来就是一种信任机制，既然选择不信任CNNIC就说明同时不信任由它签发的网站，那为什么还要上由它签发证书的网站呢？你如何保证GFW不对你添加信任例外的网站发动中间人攻击

[fuxkcsdn]

@dafefwfefgt 我在FF中添加了还是不行

[106npo]

@fuxkcsdn 360[雾

[jokester]

@fuxkcsdn portablefirefox...

[fuxkcsdn]

@jokester 我的主力浏览器就是它...Orz

[jokester]

@fuxkcsdn PORTABLEfirefox 或者另一个PORTABLEfirefox