69655
%7B%22isLastPage%22%3Atrue%2C%22notes%22%3A%5B%5D%2C%22pid%22%3A%22t69655%22%2C%22tid%22%3A%2269655%22%2C%22mainForumsId%22%3A%5B%22134%22%5D%2C%22categoriesId%22%3A%5B%220%22%5D%2C%22tcId%22%3A%5B%5D%7D
%7B%22isEditMode%22%3Afalse%7D
【实用小工具】清除CNNIC根证书信任『有了GFW，加上证书，通信遭到窃听还远吗』 - 链接已修复
工具已经做好，虽然是脚本，但是好用就行:-) 暂时只清除系统的，Firefox的还需要手动处理.
XXXXXXXXXXXXXXXXXXXX/s/1eQnIXIq
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXX/wiki/中间人攻击
http://netsecurity.51cto.com/art/201006/205692_XXXXXXm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXX/story?sid=33284
XXXXXXXXXXXXXXXXXXXX/s/1eQnIXIq
可以防止GFW进行中间人攻击(MitM)。CA证书对于SSL和TLS，也就是常说的https的重要性不用多说。CNNIC已经成为合法的CA，那它就能堂而皇之地制作并使用证书。再配合GFW，就可以轻松搞定任何网站的HTTPS加密传输，窃取、篡改通信数据。
简单来说，你所有的通信都有很高的暴露在**监控之下的风险。
中间人攻击解释：
http://wwXXXXXXXXXXXm/man-in-the-middle-attack/
https://zh.wikipXXXXXXXX/wiki/中间人攻击
http://netsecurity.51cto.com/art/201006/205692_XXXXXXm
GFW干过的经典案例：
http://wXXXXXXXXXXXXXX/story?sid=33284
[修改于 9年4个月前 - 2015/01/27 17:53:23]
