------------------------------------------- 

在 Windows 下移除 CNNIC

1. 运行Windows的证书管理器（到命令行执行certmgr.msc）。

2. 选中“受信任的根证书颁发机构”=>“证书”。

3. 查看右边的证书列表。

4. 选中CNNIC证书，点右键。在右键菜单中点“属性”。

5. 在跳出的属性对话框中，选中“停用这个证书的所有目的”，然后确定。

在 Mac 下移除 CNNIC

请到“实用工具”=>“钥匙串访问”=>“系统根证书”=>“证书”，搜索CNNIC，并找到它的证书并双击，改为“永不信任”。

在 Linux 下移除 CNNIC

运行命令：dpkg-reconfigure ca-certificates 会出现一个图形界面，把CNNIC证书不选，并确认。

在 Firefox 里移除 CNNIC

不论是在哪个操作系统下，只要你用的是Firefox浏览器（它的证书体系独立于操作系统的），则需要执行如下步骤：

1. 从菜单“工具”=>“选项” ，打开选项对话框

2. 切换到“高级”部分，选中“加密”标签页，点“查看证书”按钮。

3. 在证书对话框中，切换到“证书机构”。

4. 里面的证书列表是按字母排序的。把CNNIC打头的都删除。

在 Android 下移除 CNNIC

进入「设置」 – 「安全」 – 「受信任的凭据(显示受信任的CA证书)」，点击进入需要禁用的证书并下拉到最下面，点击 禁用 按钮即可。

在 iOS 下移除 CNNIC

iOS 系统无法移除 CNNIC 证书，然而，我们可以使用被信任的国外 VPN 来访问 HTTPS 网站，避免被 DNS 劫持和植入 CNNIC 证书。