title: 如何评价CNNIC在用户电脑内偷偷植入根证书的行为？
desc: CNNIC（可能）用这几个根证书来<br>（1）让你的VPN打水漂<br>（2）偷偷DDoS攻击国外网站<br><br>谢绝 秋水 （<a class
topic: 中国互联网络信息中心
content: 首先声明：我不反对往用户电脑里插证书，因为有些时候没有插证书会带来一些麻烦，比如访问12306网站支付页面时浏览器提示网页不受信任。我反对的是授予证书过高的预期使用目的Intended purposes。如果我没记错的话插入的CNNIC证书是授予了<ALL>的预期使用目的。包括ALIPAYROOT还有一个叫OSCCA的证书也是授予了<ALL>的预期使用目的。上图就是ALIPAYROOT证书的属性，看到没有”Enableall purposes for this certificate”，
answerer_tags: https://github.com/DoubleLabyrinth