我怀疑我的浏览器证书存储区中添加了恶意证书。我指的是证书颁发机构证书。
如何在 Chrome 和 Firefox 中删除它?
如果我删除当前的浏览器,然后重新安装它们,旧的证书存储区会被删除吗?
答案1
正如 Ramhound 所说,Chrome 依靠 Windows 的证书存储运行,因此这里有一个指南如何查找潜在的恶意证书安装在 Windows 上。这主要涉及下载信号检查来自 Sysinternals 套件并运行它。
在命令提示符下输入以下命令并按 Enter:
sigcheck -tv
Sigcheck 将从 Microsoft 下载受信任证书列表,并将其与您计算机上安装的证书进行比较。如果您的计算机上有任何不在“Microsoft 证书信任列表”中的证书,您将在此处看到它们。如果一切正常且您没有任何恶意证书,您将看到“未找到证书”消息。
Firefox 确实有自己的商店,并且与配置文件绑定,因此无需卸载。如果您想重置它,只需要一个新的配置文件。或者,下面是如何手动查找要审查的证书。