如何删除在 Microsoft Certificate Program 下都不显示的根证书？

[wildlynx]

参看： http://www.solidot.org/story?sid=44592

[sanddudu]

RevokeChinaCerts
你值得拥有
https://github.com/chengr28/RevokeChinaCerts

[breeswish]

个人觉得吊销非 CA 加入的根证书是好的，可以避免潜在安全问题；然而吊销合法 CA 的根证书就是没事给自己添麻烦

[yeyeye]

@breeswish 虽然我们都很宽容的对待（毕竟我们只个人，难道会比那些专业机构更专业认定是否可靠么） 但是……还是需要一些激进的人来提醒下那些人注意小心。

[squid157]

与其跟这些OS Vendor斗这个，不如换个靠谱的浏览器（Chrome or Firefox），然后听EFF那个SSL Observatory的建议，安装个SSL Everywhere就好了。

[wildlynx]

@squid157 SSL Everywhere 只是强制某些站点使用https连接，没有解决证书的问题吧。

[mfaner]

楼主有用原文说的RCC scanner检查过吗，我这里检查不到。
以及RCC说是用的PowerShell命令所以我猜PowerShell一定可以删除。

[squid157]

@wildlynx SSL观测站