禁書下載 | 禁書 - 禁書網

中共控制的CNNIC在中國網民中被稱為最大的流氓網路信息管理與服務機構。微軟與Firefox等瀏覽器在根證書列表裡已將CNNIC列為「受信任的根證書發行機構」。

這樣，訪問由CNNIC頒發證書的https協議網站將不會被用戶覺察到有任何警告，而以前你的瀏覽器訪問這類網站會跳出嚴重警告。因為中共控制了國內域名服務，國內某些被監控的用戶訪問海外網站，比如海外郵箱時，可能被轉向到CNNIC設置的代理伺服器。

相關的更新教程：
停用CNNIC證書的註冊表文件(適用於操作系統及IE)
網路安全一鍵設置工具（IE優化|CNNIC證書屏蔽|防直連）

這樣的代理伺服器可以用自己偽造的海外郵箱安全證書終結用戶的https安全鏈接而竊取個人信息，同時代替用戶連結海外郵箱。因現在CNNIC偽造的安全證書是微軟與Firefox等瀏覽器等信任的，所以用戶將毫無察覺，還以為自己是安全鏈接到海外郵箱的呢。國外用戶也可能因「中間人攻擊」而同樣受害。比如無線上網用戶可能誤用了附近的惡意無線熱點，或自己上網線路被轉接等。以前即使這些發生，只要一上https網站瀏覽器就會嚴重警告說安全證書是偽造的，現在就沒有這種警告了。

這就使得https協議的安全證書完全失去了安全訪問的意義，也就是說以前中共做不到的攻擊現在可以成為現實了。鑒於此，為上網的安全考慮，建議國內和國外用戶刪除（停用）CNNIC證書。