刪除 Mac OS X 裡面與政府相關的 SSL certificate

最近因為 Superfish 的關係,對 root certificate 的檢視就愈來愈仔細,在「The Mac Facilitates Spying Too」這篇文章裡,作者發現 Mac OS X 裡面有不少可疑的憑證,像是 DoD (美國政府):

文章裡面提到包括了 US、JP、CN、TW。

有人在 GitHub 上放了 script,可以簡單的清除掉這些 root CA:「Delete Known Government-Linked Certificate Authorities in OS X」,這隻程式也不難改,對於有疑慮的 CA 也可以放進去一併處理。

This entry was posted in Computer, MacOS, Murmuring, Network, OS, Security, Software, WWW and tagged , , . Bookmark the permalink.

Leave a Reply

Your email address will not be published. Required fields are marked *