CNNIC数字证书工具 v1.2

CNNIC数字证书工具是接入网络获取安全保障的工具，可以快速删除旧证书、安装新证书，删除、禁止、撤销和恢复CNNIC ROOT数字证书，并关闭ROOT证书自动更新功能。

功能介绍

1.删除：删除根证书(序列号：49:3:00:01)。如果系统联网且“关闭自动根证书更新”未打开，根证书将自动恢复；

2.禁用：保留根证书，但颁发证书的目的无效；

3.撤销：撤销系统中的根证书对代码签名有很好的效果，对SSL有轻微的影响。此时，可以使用“禁用”模式。

4.恢复：恢复根证书；

5版和1.1版增加了“关闭自动根证书更新”功能(开启该功能后，将保证上述“撤销”功能的100%效果，被撤销的证书因自动更新等原因不再有效；同样，打开该功能并执行“删除”后，系统将不再自动添加CNNIC ROOT作为可信根证书)。

Chrome和Firefox宣布删除CNNIC数字证书。

谷歌4月1日更新安全博客，宣布其产品将删除中国互联网络信息中心(CNNIC)的数字证书。而火狐(火狐浏览器)也发布了类似的声明。

谷歌和火狐发布声明称，他们的浏览器将不再信任中国互联网络信息中心(CNNIC)发布的数字证书。目前，中国互联网络信息中心是中国最大的数字证书发行机构。

谷歌表示，为缩小受该决议影响的客户范围，CNNIC现有证书将在限定时间内被纳入白名单，以保持持续信任，CNNIC在实现证书透明并完善流程后，可申请撤销该决定，以防止今后再次发生类似事故。

此外，火狐还发布声明称，CNNIC重新申请了许可证。火狐表示，如果CNNIC符合谷歌和火狐提出的要求，这些限制将被取消。

这意味着未来中国用户如果使用chrome上网，会带来很多不便。

也就是说，如果用户运行CNNIC根证书授权的网页，会收到安全警告通知，比如重新输入登录信息；没有谷歌认可的根证书，一些涉及交易资金的网银或网页将无法正常工作。