<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>ca &#8211; 悠然居</title>
	<atom:link href="https://wordpress.youran.me/tag/ca/feed/" rel="self" type="application/rss+xml" />
	<link>https://wordpress.youran.me</link>
	<description>极客技术博客</description>
	<lastBuildDate>Tue, 01 Dec 2015 16:07:21 +0000</lastBuildDate>
	<language>en-US</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=7.0.2</generator>
	<item>
		<title>12306的自签根证书真是神通广大</title>
		<link>https://wordpress.youran.me/12306-ca-cert/</link>
					<comments>https://wordpress.youran.me/12306-ca-cert/#respond</comments>
		
		<dc:creator><![CDATA[youran]]></dc:creator>
		<pubDate>Tue, 01 Dec 2015 15:48:58 +0000</pubDate>
				<category><![CDATA[Security]]></category>
		<category><![CDATA[12306]]></category>
		<category><![CDATA[ca]]></category>
		<category><![CDATA[certificate]]></category>
		<guid isPermaLink="false">https://wordpress.youran.me/?p=591</guid>

					<description><![CDATA[今晚逛v2ex的时候看到有人说12306根证书的权限问题，也打开证书管理器看了下，结果吓了一跳：这货获得的权限比国产安卓软件还要疯狂，除了它本职的服务器认证，还拥有其他一大堆权限，比如代码签名、驱动程序签名等等等等。把这个证书放入被信任的根证书列表，就相当于在机器里开了一个大后门，12306及其背后的机构想偷偷给你装个什么软件，甚至什么驱动程序都有可能。在epay.12306.cn都已经申请了正规商业SSL证书的今天，主站依然强制用户导入它自己的根证书，背后的企图让人不得不往坏的方面想。 和之前支付宝插件的后门程序一样，既然被我知道了就不能放过它。 当然，可以不导入证书，无视浏览器的warning继续购票， 如果导入了证书，完全禁止证书可能会影响购票，所以只能将其作用域限定在它本职的服务器认证上，步骤记录如下。 注：本人用的是英文版win10，中文版的就看样子来吧。点击图片可看大图。 Win+R，输入mmc后确定，打开控制台界面： 点击菜单栏的File -> Add/Remove Snap-in: 在弹出的窗口左栏中选择Certificates（证书），再点击中间的Add按钮，添加到右栏后确定。在弹出的窗口中选择My user account后点击Finish。 现在控制台界面就变成下图这样了。接着按步骤来： 1. 点击左边的Certificates Current User-> Trusted Root Certification Authorities（受信任的根证书颁发机构） -> Certificates 2. 找到SRCA这个证书，双击它 3. 新开窗口中，选择Details选项卡，并找到Key Usage这一项，选中它以后，点击下面的Edit Properties按钮 选中Enable only the following purposes单选框，然后下面的一堆复选框中，只保留Server &#8230;]]></description>
		
					<wfw:commentRss>https://wordpress.youran.me/12306-ca-cert/feed/</wfw:commentRss>
			<slash:comments>0</slash:comments>
		
		
			</item>
	</channel>
</rss>

<!--
Performance optimized by W3 Total Cache. Learn more: https://www.boldgrid.com/w3-total-cache/?utm_source=w3tc&utm_medium=footer_comment&utm_campaign=free_plugin

Object Caching 30/43 objects using Disk
Page Caching using Disk: Enhanced 
Database Caching 4/14 queries in 0.002 seconds using Disk

Served from: wordpress.youran.me @ 2026-08-03 08:05:22 by W3 Total Cache
-->