由于众所周知的原因，我们会禁用浏览器或系统中的几个CNNIC相关的CA证书，如：删除CNNIC根证书的上网安全教程(110409更新) 。
以前美博园也遇到过这个问题：一旦禁用证书后twitter的首页显示不正常，推文页面也不正常。问题出在禁用Entrust.net Secure
Server Certification
Authority（序列号为37:4A:D2:43）。我们采用的如下方法处理，但考虑很多网友并不常用twitter，所以在美博园
firefox11版中仍然全部禁用了证书。
原因：SSL Twitter 渲染的几个JS、CSS时用的证书就是Entrust.net Secure Server Certification Authority 颁发的，禁用后自然就出显示问题，功能上还可以使用，很多twitter的显示也是正常的。
解决办法：
新版firefox里只有一个Entrust.net Secure Server Certification Authority（序列号为37:4A:D2:43）证书，以前的旧版你有二个。找到这个证书，开启“此证书可以标识web站点就行了，具体步骤：
firefox：工具---选项---高级---加密---查看证书--证书机构，找到：Entrust.net Secure Server Certification Authority（序列号为37:4A:D2:43）
然后，点选它---”编辑信任“--为了安全是取消了全部勾选的，现在把“此证书可以标识web站点” 即第一项 勾选上，然后一路“确定”回去。就解决这个问题了。
如果也禁用了IE或win系统的Entrust.net Secure Server Certification Authority 证书 就按照删除证书的逆向方法，把不信任区的该证书删除，然后再去启用它就行了。
当然，如果不使用或不常用twitter的网友，还是禁用为好。
原因：SSL Twitter 渲染的几个JS、CSS时用的证书就是Entrust.net Secure Server Certification Authority 颁发的，禁用后自然就出显示问题，功能上还可以使用，很多twitter的显示也是正常的。
解决办法：
新版firefox里只有一个Entrust.net Secure Server Certification Authority（序列号为37:4A:D2:43）证书，以前的旧版你有二个。找到这个证书，开启“此证书可以标识web站点就行了，具体步骤：
firefox：工具---选项---高级---加密---查看证书--证书机构，找到：Entrust.net Secure Server Certification Authority（序列号为37:4A:D2:43）
然后，点选它---”编辑信任“--为了安全是取消了全部勾选的，现在把“此证书可以标识web站点” 即第一项 勾选上，然后一路“确定”回去。就解决这个问题了。
如果也禁用了IE或win系统的Entrust.net Secure Server Certification Authority 证书 就按照删除证书的逆向方法，把不信任区的该证书删除，然后再去启用它就行了。
当然，如果不使用或不常用twitter的网友，还是禁用为好。
原文标题：禁用CA证书后twitter访问不正常的处理 - 美博园
原文链接：http://allinfa.com/twitter-ca-certificate-disable.html
没有评论:
发表评论