Convergence - 如果我安裝它，我可以在我的網頁瀏覽器中刪除已安裝的 CA 嗎？

Question

如果我使用 Convergence Firefox 外掛程式 (http://converence.io/），我可以從我的網頁瀏覽器中刪除已安裝的 CA 嗎？

Answer 1

是的，您可以從 Firefox 中刪除 CA，但沒有必要這樣做。融合完全繞過它們，因此它們是否存在並不重要。對於 Convergence 來說，重要的是您從網站收到的憑證與相同網站的公證伺服器收到的憑證相符。

不過，您可以進行測試。

1. 確保聚合已關閉
2. 訪問具有 SSL 的網站並查看其憑證信息
3. 查看憑證詳細資訊以查找其根 CA（層次結構中的第一個可能名為“內建物件令牌等...”）
4. 開啟 Firefox 首選項、進階、加密、檢視憑證。在該憑證管理員中，前往「權限」標籤。
5. 在清單中找到第 3 步中的 CA（您可以同時開啟兩個窗口，以便確定）
6. 導出 CA到一個文件。
7. 點擊“編輯信任”並記下複選框。
8. 現在刪除/不信任那個CA。
9. 刷新站點，您將收到「不受信任的連接」錯誤。
10. 開啟 Convergence，網站將再次運行。胡札
11. 若要復原 CA，請返回首選項並匯入憑證檔案。如果您收到一條警告，表示憑證已安裝（就像安裝內建憑證一樣），請在清單中找到它，然後按一下“編輯信任”，然後將核取方塊還原到第 7 步驟中的狀態。

有一個匯出所有證書Firefox Addon 將使匯出過程變得更容易（你知道，作為備份）。 Firefox 本身不允許您一次匯出多個憑證。但是，您無法大量「編輯信任」。您可能可以批量刪除/不信任。老實說，如果情況變糟，只需重新安裝 Firefox 即可。如果這不起作用，請確保在重新安裝之前刪除您的 Firefox 使用者設定檔資料夾。

當然，另一個備份/安全網只是有另一個網頁瀏覽器。在這種情況下，如果 Firefox/Convergence 無法載入站點，只需嘗試第二個瀏覽器。