管理好系統中的數字證書

教父

今年關于數字證書的新聞不斷出現，比如春節期間聯想筆記本的廣告軟件，就因為含有一個數字證書鬧得沸沸揚揚。其實對于電腦用戶來說，有的數字證書是非常必需的，有的數字證書則是可有可無的。那么如何查看系統中已有的數字證書，并對這些數字證書進行有效的管理呢？

一、CNNIC數字證書的管理

前段時間谷歌以及火狐相繼發出聲明，表示CNNIC數字證書存在濫用的狀況，于是就有網友編寫了一款名為“CNNIC 數字證書工具”的工具（http：//pan.baidu.com/s/1sjqMVRB）。利用這款小工具就可以非常方便地幫助用戶，有效地管理CNNIC的數字證書。

首先運行“CNNIC 數字證書工具”，選中“刪除”選項以后點擊“執行”按鈕，就可以將CNNIC 數字證書從系統里面刪除掉。但是這種方法有一個缺陷，就是當瀏覽器訪問到某些網站后，會再次自動進行CNNIC 數字證書的安裝，這樣用戶就需要不定期地進行檢查和刪除操作。

為了避免這樣的繁瑣操作，我們可以在選中“刪除”選項后再選中“關閉自動根證書更新”選項。這樣系統將不再自動添加CNNIC 數字證書為受信任的根證書。除此以外，還可以選擇“禁用”選項后再執行，系統中的數字證書將處于失效的狀態中。當用戶需要使用的時候，選擇“恢復”選項后再執行就可以了（如圖1）。

二、其他的數字證書的管理

“CNNIC 數字證書工具”這款小工具的操作雖然簡單，但是只能針對CNNIC的數字證書，如果要想管理系統里面其他的數字證書，那么就需要使用其他的一些方法了。首先打開系統的“運行”窗口，輸入“certmgr.msc”命令后打開系統的證書管理器。

在窗口左側找到“受信任的根證書頒發機構”這一項，選中其中的“證書”子選項，接下來就可以看到系統里面已經安裝的數字證書了。雖然通過鼠標右鍵就可以直接刪除指定的數字簽名，但是前面我們已經說過這樣的話安全證書會輕易地再被安裝上。所以我們從列表中選中相應的管理的安全證書，點擊鼠標右鍵選擇“屬性”命令。在跳出的屬性窗口里面，選中“禁用此證書的所有目的”，最后點擊“確定”按鈕就徹底禁用這個數字證書了（如圖2）。當以后需要重新使用這個數字證書的時候，在屬性窗口里面選中“只啟用下列目的”選項即可。

三、瀏覽器數字證書的管理

通常情況下包括IE瀏覽器、谷歌瀏覽器等，都是使用的系統里面的數字證書。但是有的瀏覽器卻并非如此，而是使用瀏覽器自身的證書體系。比如啟動火狐瀏覽器，點擊“工具”菜單中的“選項”命令。在彈出的窗口選擇左側的“高級”選項，然后選擇窗口里面的“證書”標簽。

現在點擊“查看證書”按鈕，切換到其中的“證書機構”標簽頁。從列表中找到需要管理的數字證書后，點擊下面的“刪除或不信任”按鈕（如圖3）。這時會彈出一個安全警示窗口，點擊“確定”按鈕就可以將其刪除。除此以外點擊“編輯信任”按鈕，在彈出的窗口里面將“此證書可以標識網站”等選項的鉤都去除，這樣也就相對于對數字證書進行了禁用操作（如圖4）。以后當需要重新使用的時候，再選中對應的選項就可以了。