V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
goodbest
V2EX  ›  iOS

已经越狱的 iOS 设备上 屏蔽系统内置根证书的插件已经出来了

  •  
  •   goodbest · 2015-06-03 12:02:55 +08:00 · 4340 次点击
    这是一个创建于 3462 天前的主题,其中的信息可能已经有所发展或是发生改变。

    最近bigboss有人新发布了一个插件叫做 CertManager,可以对苹果内置的根证书进行屏蔽。

    源代码也已经公开,各位有需求、并且已经越狱的iOS8用户可以用起来了。

    由于是对iOS核心功能的修改,请谨慎使用

    相关链接:

    List of available trusted root certificates in iOS 8
    Apple Leaves CNNIC Root in iOS, OSX Certificate Trust Lists
    UTLS-Blocker

    效果举例

    1
    2

    17 条回复    2015-06-04 00:40:12 +08:00
    Septembers
        1
    Septembers  
       2015-06-03 12:16:48 +08:00 via Android
    aiguozhedaodan
        2
    aiguozhedaodan  
       2015-06-03 12:39:32 +08:00 via Android
    为啥不顺便把美国政府签发的也屏蔽了?
    Lucius
        3
    Lucius  
       2015-06-03 12:45:41 +08:00
    辣么问题就来了 。屏蔽后还能上12306买火车票吗?
    bao3
        4
    bao3  
       2015-06-03 13:30:30 +08:00
    太好了,这插件终于出来了
    taresky
        5
    taresky  
       2015-06-03 13:37:01 +08:00
    @bao3 请问这个插件具体有什么使用案例吗?好像很厉害的样子。。。
    anguslg
        6
    anguslg  
       2015-06-03 13:37:34 +08:00
    已屏蔽
    philobscur
        7
    philobscur  
       2015-06-03 15:20:51 +08:00
    求科普除了屏蔽这个还有甚么用...
    squid157
        8
    squid157  
       2015-06-03 15:24:20 +08:00 via iPhone
    @aiguozhedaodan 以前我是这么想的,反正PKI体系那么完善,谁干一点坏事都会被发现,CNNIC和US Gov一样。

    后来CNNIC出问题了,Chrome和Mozilla都不信任CNNIC的根证书了,这是意料之中的。但不知道Apple和Microsoft都是什么想法,CNNIC依然是可信的证书。
    squid157
        9
    squid157  
       2015-06-03 15:25:50 +08:00 via iPhone
    @Lucius 12306主站是他们自己签名的证书,付款似乎是VeriSign的证书,都跟CNNIC无关。
    lliioogg
        10
    lliioogg  
       2015-06-03 15:29:44 +08:00
    @squid157 apple不信任不行啊,旗舰店数据中心多少投资多少硬件销量在中国
    yangyaofei
        11
    yangyaofei  
       2015-06-03 16:24:48 +08:00
    @squid157
    给公司买了两台新电脑,更新好了更新之后,没有看见那个证书的影子,貌似现在支付宝也不给装根证书 了....
    bao3
        12
    bao3  
       2015-06-03 18:06:48 +08:00
    @taresky 用来屏蔽 CNNIC证书的,这个中国政府的证书作恶多端。
    taresky
        13
    taresky  
       2015-06-03 18:18:50 +08:00
    @bao3 明白了,谢谢。
    SuujonH
        14
    SuujonH  
       2015-06-03 18:36:50 +08:00
    让我死不越狱的想法产生了动摇
    Lyc1874
        15
    Lyc1874  
       2015-06-03 18:48:10 +08:00
    度娘了下CNNIC发现这个组织好可怕
    ihciah
        16
    ihciah  
       2015-06-03 21:59:48 +08:00
    二级证书出事不是第一次了,被Chrome不信任还是某些组织名声太差
    YLGG
        17
    YLGG  
       2015-06-04 00:40:12 +08:00
    主要是不知道。。。怎么用
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   951 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 26ms · UTC 19:34 · PVG 03:34 · LAX 11:34 · JFK 14:34
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.