如何知道哪些证书要留在我的浏览器中，哪些要删除

Question

我想加强一点安全性，所以我禁用了浏览器中不需要的证书。例如，我显然不需要来自中国的“WoSign CA Limited”证书，但我需要“Thawte Consulting cc”。

有什么方法可以查看我实际使用了哪些证书，以便我可以开始做出明智的决定？以“Trustis Limited”为例。我根据什么决定保留或离开它。此外，除了“Thawte Consulting cc”之外，还有“thawte, Inc.”的证书。有可能是恶搞吗？我怎么会知道？

Answer 1

第 481 集现在的安全！播客涉及证书透明度的相关主题。问题“我可以信任哪些 CA？” 替换为“已知哪些证书代表给定站点？”。

一旦RFC 6962被普遍部署，它允许我们检测到“香港邮局 CA”（又名中国政府）已向 www.gmail.com 颁发了欺诈性证书，否则您的 2015 年之前的浏览器会很乐意接受。

相信数百个 CA 可以向任何站点颁发证书的概念是疯狂的。