所有现代浏览器/操作系统都带有来自中国互联网络信息中心的根证书。AFAIK 这些证书是位于防火墙后面的计算机正常运行所必需的。
就我个人而言,我不住在中国,也不去中国网站,因为我根本不会说中文。因此,我认为安装这些证书没有任何好处。然而,缺点是非常明显的,因为众所周知,中国已经发布了欺诈性的谷歌证书(1、2)。我有什么理由在我的计算机上保留 CNNIC 证书吗?如果我删除合法网站,我会遇到问题吗?
如果您不使用Chinese websites and internet-based products,则无需担心删除它们;通过删除这些不可靠的证书,您不太可能遇到合法网站的问题。
Chinese websites and internet-based products
我以前住在中国,我从来没有在虚拟环境之外使用过任何 CNNIC 的证书。
合法的浏览器——例如Firefox和Chrome——由于欺诈而将这些证书排除在外。摆脱他们。