【实用小工具】清除CNNIC根证书信任『有了GFW，加上证书，通信遭到窃听还远吗』 - 链接已修复
工具已经做好，虽然是脚本，但是好用就行:-) 暂时只清除系统的，Firefox的还需要手动处理.
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXXXXXXXXXXXXX
http://netsecurity.51cto.com/art/201006/205692_all.htm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXXXXXXXXXXXXX
http://netsecurity.51cto.com/art/201006/205692_all.htm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
[ 修改于11年11个月前 - 2015/01/27 17:53:23 ]