<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>大鱼儿@Live</title>
	<atom:link href="http://blog.dayuer.com/feed" rel="self" type="application/rss+xml" />
	<link>http://blog.dayuer.com</link>
	<description>Keep smiling and never give up,even when things get you down</description>
	<lastBuildDate>Mon, 15 Mar 2010 07:58:48 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<atom:link rel="hub" href="http://pubsubhubbub.appspot.com"/><atom:link rel="hub" href="http://superfeedr.com/hubbub"/>		<item>
		<title>西厢计划的精髓就是装死</title>
		<link>http://blog.dayuer.com/archives/2010/03/15/870.html</link>
		<comments>http://blog.dayuer.com/archives/2010/03/15/870.html#comments</comments>
		<pubDate>Mon, 15 Mar 2010 07:58:48 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=870</guid>
		<description><![CDATA[﻿甚妙～甚妙～
大道致简～
]]></description>
			<content:encoded><![CDATA[<p>﻿甚妙～甚妙～</p>
<p>大道致简～</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/03/15/870.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>3月14日，北京，大雪</title>
		<link>http://blog.dayuer.com/archives/2010/03/14/858.html</link>
		<comments>http://blog.dayuer.com/archives/2010/03/14/858.html#comments</comments>
		<pubDate>Sun, 14 Mar 2010 15:09:25 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=858</guid>
		<description><![CDATA[]]></description>
			<content:encoded><![CDATA[
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3584' title='IMG_3584'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3584-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3584" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3591' title='IMG_3591'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3591-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3591" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3605' title='IMG_3605'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3605-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3605" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3610' title='IMG_3610'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3610-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3610" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3641' title='IMG_3641'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3641-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3641" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3645' title='IMG_3645'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3645-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3645" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3654' title='IMG_3654'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3654-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3654" /></a>
<a href='http://blog.dayuer.com/archives/2010/03/14/858.html/img_3665' title='IMG_3665'><img width="150" height="150" src="http://blog.dayuer.com/wp-content/uploads/2010/03/IMG_3665-150x150.jpg" class="attachment-thumbnail" alt="" title="IMG_3665" /></a>

]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/03/14/858.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>禁止</title>
		<link>http://blog.dayuer.com/archives/2010/02/24/853.html</link>
		<comments>http://blog.dayuer.com/archives/2010/02/24/853.html#comments</comments>
		<pubDate>Wed, 24 Feb 2010 03:43:42 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=853</guid>
		<description><![CDATA[禁止的事情，都是曾经发生过的或者正在发生的事情
如果事情没有发生过，谁会想着要去禁止呢
所以，想看看某些混帐干了什么混帐事，只需要看他们在禁止什么就行了
比如：中央发布廉政准则 52个“不准”规范干部行为
比如：干部廉政准则新增禁止插手地产条款
国内的媒体其实还是很公正的嘛，就看你怎么解读。
]]></description>
			<content:encoded><![CDATA[<p>禁止的事情，都是曾经发生过的或者正在发生的事情</p>
<p>如果事情没有发生过，谁会想着要去禁止呢</p>
<p>所以，想看看某些混帐干了什么混帐事，只需要看他们在禁止什么就行了</p>
<p>比如：<a href="http://news.qq.com/a/20100224/000137.htm" target="_blank">中央发布廉政准则 52个“不准”规范干部行为</a></p>
<p>比如：<a href="http://news.qq.com/a/20100224/000139.htm" target="_blank">干部廉政准则新增禁止插手地产条款</a></p>
<p>国内的媒体其实还是很公正的嘛，就看你怎么解读。</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/02/24/853.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>安装pubsubhubbub插件</title>
		<link>http://blog.dayuer.com/archives/2010/02/21/849.html</link>
		<comments>http://blog.dayuer.com/archives/2010/02/21/849.html#comments</comments>
		<pubDate>Sun, 21 Feb 2010 09:43:55 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=849</guid>
		<description><![CDATA[试试Google Reader是不是真的抓文章这么快～
update：测试结果，大约5秒，GR出现这篇文章。
]]></description>
			<content:encoded><![CDATA[<p>试试Google Reader是不是真的抓文章这么快～</p>
<p>update：测试结果，大约5秒，GR出现这篇文章。</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/02/21/849.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>新年新计划</title>
		<link>http://blog.dayuer.com/archives/2010/02/20/846.html</link>
		<comments>http://blog.dayuer.com/archives/2010/02/20/846.html#comments</comments>
		<pubDate>Sat, 20 Feb 2010 13:29:04 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/archives/2010/02/20/846.html</guid>
		<description><![CDATA[这年终于是过完了
算下来这过年费够买两台Macbook Pro 17了
年真是个吃钱的怪物
明天就开始上班
上班前tiny推荐我看了他的blog，这里
我的评价是正文没有评论热闹
不过，我这些年已经懒得跟只玩Windows的所谓的程序员扯淡了
你这玩命的跟丫说前面有墙别他妈的撞上了
他这儿压根就不会搭理你的
他嘴里叫着心里喊着的是你他妈的别眼红老子发财你他妈的才要撞墙呢我感谢你全家感谢你十八辈儿祖宗
俗话说玉不琢不成器人不撞墙不回头天要下雨娘要嫁人随他去吧
反正拉着他没撞墙他也不会给咱啥好处撞了墙对咱也没坏处
新年要有新计划
去年忙忙叨叨一年只买了一只BB9000
今年得有计划
暂列计划表：
1、  iPad一只，预计4月3G版本出来后速度让朋友从美利坚偷运回一只；
2、  Macbook Pro，过年已经花掉2台17的钱，只能忍痛买台13的了，看能不能及时从香港买回来当自己的生日礼物；
3、  爱死小白兔一只，从买5D的那天就发誓要买爱死小白，这二代都出来了我还没买，太对不起我的5D了，今年争取搞一只回来。
其他小件就不计划了，到时候看心情。
明天上班要早起，为了计划，挣钱去～yeah！
]]></description>
			<content:encoded><![CDATA[<p>这年终于是过完了</p>
<p>算下来这过年费够买两台Macbook Pro 17了</p>
<p>年真是个吃钱的怪物</p>
<p>明天就开始上班</p>
<p>上班前tiny推荐我看了他的blog，<a href="http://tiny4.org/blog/2010/02/why-programmers-should-use-mac-os-x" target="_blank">这里</a></p>
<p>我的评价是正文没有评论热闹</p>
<p>不过，我这些年已经懒得跟只玩Windows的所谓的程序员扯淡了</p>
<p>你这玩命的跟丫说前面有墙别他妈的撞上了</p>
<p>他这儿压根就不会搭理你的</p>
<p>他嘴里叫着心里喊着的是你他妈的别眼红老子发财你他妈的才要撞墙呢我感谢你全家感谢你十八辈儿祖宗</p>
<p>俗话说玉不琢不成器人不撞墙不回头天要下雨娘要嫁人随他去吧</p>
<p>反正拉着他没撞墙他也不会给咱啥好处撞了墙对咱也没坏处</p>
<p>新年要有新计划</p>
<p>去年忙忙叨叨一年只买了一只BB9000</p>
<p>今年得有计划</p>
<p>暂列计划表：</p>
<p>1、  iPad一只，预计4月3G版本出来后速度让朋友从美利坚偷运回一只；</p>
<p>2、  Macbook Pro，过年已经花掉2台17的钱，只能忍痛买台13的了，看能不能及时从香港买回来当自己的生日礼物；</p>
<p>3、  爱死小白兔一只，从买5D的那天就发誓要买爱死小白，这二代都出来了我还没买，太对不起我的5D了，今年争取搞一只回来。</p>
<p>其他小件就不计划了，到时候看心情。</p>
<p>明天上班要早起，为了计划，挣钱去～yeah！</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/02/20/846.html/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>究竟谁才是我的未来？</title>
		<link>http://blog.dayuer.com/archives/2010/02/20/844.html</link>
		<comments>http://blog.dayuer.com/archives/2010/02/20/844.html#comments</comments>
		<pubDate>Fri, 19 Feb 2010 19:36:30 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=844</guid>
		<description><![CDATA[操作系统的竞争，十年之后，又回到原点
所有的一切混战，其实都是为了互联网而来
不过，不再是基于传统计算机的互联网，
而是移动互联网。
想想，把互联网握在手里是什么感觉？
想想，当手机把人从带着电话线的座机面前解放出来的时候是什么感觉？
这十年，我们被困在一个固定的互联网接入点上；
不管你用PC也好Mac也好Linux也好，都需要一个笨重的终端；
我们需要它们来显示、来输入，像极了当年的座机电话；
在手机时代，我们已经无法想象在座机面前等候别人的电话这种场景了
现在，我们需要把互联网移动起来，
随时随地，不用等候，Call me。
iPad下月就开始卖了，iPhone OS以他无以伦比的用户体验在征服所有人，包括我；
想象用手控制一切的感觉，如此美妙。
其实我一直比较看好Google的小机器人Android；
Android与Google的结合是如此完美
但是，它的开放性标准又让我无比担心
不同的终端，不同的分辨率，开发Android应用程序该多么的麻烦
远远不如iPhone这样唯一标准来得简单
Android与Linux内核的不兼容导致其被踢出
随后发布的Meego让人似乎看到了一点点Linux妄图统一的意图
毫无疑问的是，iPhone已经领先太多；
Apple成功的将卖软件变成了卖硬件，卖了硬件再接着卖软件；
软件永远都有盗版，但是要盗版硬件可就难了。
十年互联网，我最初选择了windows，选择了dotnet；
但是，我亲手证明了自己的错误；
而现在，又到了一个新的选择路口
所有的，基于互联网做开发的程序员，都会思考同样的问题：
究竟该跟随谁？
究竟谁才是我的未来？
]]></description>
			<content:encoded><![CDATA[<p>操作系统的竞争，十年之后，又回到原点</p>
<p>所有的一切混战，其实都是为了互联网而来</p>
<p>不过，不再是基于传统计算机的互联网，</p>
<p>而是移动互联网。</p>
<p>想想，把互联网握在手里是什么感觉？</p>
<p>想想，当手机把人从带着电话线的座机面前解放出来的时候是什么感觉？</p>
<p>这十年，我们被困在一个固定的互联网接入点上；</p>
<p>不管你用PC也好Mac也好Linux也好，都需要一个笨重的终端；</p>
<p>我们需要它们来显示、来输入，像极了当年的座机电话；</p>
<p>在手机时代，我们已经无法想象在座机面前等候别人的电话这种场景了</p>
<p>现在，我们需要把互联网移动起来，</p>
<p>随时随地，不用等候，Call me。</p>
<p>iPad下月就开始卖了，iPhone OS以他无以伦比的用户体验在征服所有人，包括我；</p>
<p>想象用手控制一切的感觉，如此美妙。</p>
<p>其实我一直比较看好Google的小机器人Android；</p>
<p>Android与Google的结合是如此完美</p>
<p>但是，它的开放性标准又让我无比担心</p>
<p>不同的终端，不同的分辨率，开发Android应用程序该多么的麻烦</p>
<p>远远不如iPhone这样唯一标准来得简单</p>
<p>Android与Linux内核的不兼容导致其被踢出</p>
<p>随后发布的Meego让人似乎看到了一点点Linux妄图统一的意图</p>
<p>毫无疑问的是，iPhone已经领先太多；</p>
<p>Apple成功的将卖软件变成了卖硬件，卖了硬件再接着卖软件；</p>
<p>软件永远都有盗版，但是要盗版硬件可就难了。</p>
<p>十年互联网，我最初选择了windows，选择了dotnet；</p>
<p>但是，我亲手证明了自己的错误；</p>
<p>而现在，又到了一个新的选择路口</p>
<p>所有的，基于互联网做开发的程序员，都会思考同样的问题：</p>
<p>究竟该跟随谁？</p>
<p>究竟谁才是我的未来？</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/02/20/844.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>安装httpsqs手札</title>
		<link>http://blog.dayuer.com/archives/2010/02/08/837.html</link>
		<comments>http://blog.dayuer.com/archives/2010/02/08/837.html#comments</comments>
		<pubDate>Mon, 08 Feb 2010 08:04:28 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>
		<category><![CDATA[FreeBSD]]></category>
		<category><![CDATA[httpsqs]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=837</guid>
		<description><![CDATA[http://code.google.com/p/httpsqs/
很好的一个轻量级队列。
在FreeBSD上安装时，用Ports先安装libevent和tokyocabinet；
然后下载httpsqs的代码包，按照手册说明安装的时候Make找不到库文件和包含文件
需要修改Makefile，
在 CFLAGS里增加 -L/usr/local/lib -I/usr/local/include ，指明FreeBSD的库和包含文件的目录
然后make &#38;&#38;make install成功。
]]></description>
			<content:encoded><![CDATA[<p>http://code.google.com/p/httpsqs/</p>
<p>很好的一个轻量级队列。</p>
<p>在FreeBSD上安装时，用Ports先安装libevent和tokyocabinet；</p>
<p>然后下载httpsqs的代码包，按照手册说明安装的时候Make找不到库文件和包含文件</p>
<p>需要修改Makefile，</p>
<p>在 CFLAGS里增加 -L/usr/local/lib -I/usr/local/include ，指明FreeBSD的库和包含文件的目录</p>
<p>然后make &amp;&amp;make install成功。</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/02/08/837.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>在Twitter上看到～</title>
		<link>http://blog.dayuer.com/archives/2010/02/08/835.html</link>
		<comments>http://blog.dayuer.com/archives/2010/02/08/835.html#comments</comments>
		<pubDate>Mon, 08 Feb 2010 02:30:14 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=835</guid>
		<description><![CDATA[RT @slqqqq: RT @appleice: “教师发病后忍痛上课去世 临终前携带学生试卷”
我想起了同事讲的事。
在美国上班的第一天
老板跟她聊天说：
世界上最重要的是你的家庭。
如果你死了，
公司能在24小时内找到替换你的人，
但你的家人永远找不到替换你的；
迥异的价值观。
]]></description>
			<content:encoded><![CDATA[<p>RT @slqqqq: RT @appleice: “教师发病后忍痛上课去世 临终前携带学生试卷”</p>
<p>我想起了同事讲的事。</p>
<p>在美国上班的第一天</p>
<p>老板跟她聊天说：</p>
<p>世界上最重要的是你的家庭。</p>
<p>如果你死了，</p>
<p>公司能在24小时内找到替换你的人，</p>
<p>但你的家人永远找不到替换你的；</p>
<p>迥异的价值观。</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/02/08/835.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>全文转载：从“受信任的根证书”里赶走CNNIC</title>
		<link>http://blog.dayuer.com/archives/2010/01/31/833.html</link>
		<comments>http://blog.dayuer.com/archives/2010/01/31/833.html#comments</comments>
		<pubDate>Sun, 31 Jan 2010 07:49:58 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=833</guid>
		<description><![CDATA[
原文链接：http://felixcat.net/2010/01/throw-out-cnnic/
在Twitter上惊闻“微软把CNNIC列为根证书发布者”，赶紧Google一把，发现Mozilla同样也已经在3.6版的Firefox里这么做了。
出于对CNNIC深深的不信任，我决定将CNNIC ROOT从“受信任”的列表里赶出去。
因为IE/Chrome采用微软的CA目录，而微软现在暂未将CNNIC加入，因此需要先从Firefox中导出这几个证书，再添加到Windows的“不信任”列表(更新：现在可以直接从Windows里导入再导入了，操作类似)，以防范于未然。下面便是具体的步骤了（包括IE/Chrome/Firefox）：
1、如果没有安装Firefox浏览器的3.6最新版，或者在下面的操作中没有找到相应的证书，可以从这里下载这三个证书，然后跳到第5步（其中CNNIC SSL非自带证书！）：CNNICROOT.crt CNNICSSL.crt Entrust.netSecureServerCertificationAuthority.crt
2、打开Firefox浏览器，工具(Tools)-&#62;选项(Options)-&#62;高级(Advanced)-&#62;加密(Encryption)-&#62;查看证书(View Certificates)

3、在证书机构(Authorites)标签页中找到”CNNIC“组的”CNNIC ROOT“项，按导出(Export)（备份到本地），然后编辑(Edit)，去除里面的三个勾选，然后单击确定(OK)。（RT JimmyXu:在Firefox里对自带根证书执行“删除”操作就相当于是禁用其所有目的，并不会将其删除。）

4、在”Entrust.net“组中找到”Entrust.net Secure Server Certification Authority“(序列号37:4A:D2:43的)和”CNNIC SSL“证书，同样导出并去除勾选。（注：Entrust.net这个也是验证CNNIC所用的证书）
﻿
5、打开开始菜单-&#62;运行（或者直接按Win-R）
6、输入certmgr.msc，打开Windows的证书管理器。
7、展开”不受信任的证书(Untrusted Certificates)“，右键单击其下”证书(Certificates)“项，在”所有任务(All Tasks)“子菜单下单击”导入(Import)…“

8、分别找到刚才保存的三个证书，依次导入(Next-&#62;Browse…(找到相应文件)-&#62;Next-&#62;Next-&#62;Finish)。
9、将导入的证书复制(Ctrl-C)，然后粘贴(Ctrl-V)到受信任根证书颁发机构(Trusted Root Certification Authorities)中，然后在这个窗口中分别右键单击粘贴过来的3个证书，选择“属性(Properties)”，然后单击“停用这个证书的所有目的(Disable all purposes for this certificate)”。
（感谢 Jimmy Xu 供图）
另附上网友补充的Safari/Opera设置方法：
Mac下Safari操作步骤（感谢推友 @xzzxyd 提供！）：
应用程序(Applications)/实用工具(Utilities)/ 找到里面的 钥匙串访问(Keychain Access.app)，或者在Spotlight中搜索”Keychain Access“或”钥匙串访问“，打开后搜索CNNIC，在”信任”中标记为”永不信任“～。


VPN代理服务器：都没人提Opera的吗?Ctrl+F12 -安全性-管理证书-证书办法机构-CNNIC ROOT 双击，把 允许连接到使用该证书链接的网站 去掉。
想检验操作是否成功？在浏览器里访问 https://www.enum.cn/ ，如果提示证书被拒绝，就证明操作成功了！




——————1/29 6:30 PM更新——————
经验证，CNNIC SSL证书非Firefox 3.6自带，没有找到属正常情况；另外，上述步骤3/4有变化，已删除证书 CNNIC SSL 发现无效的朋友，可以将 CNNIC SSL 证书按照上述3/4步的步骤重新操作一次，而非删除，即可。
——————1/27 7:30 PM更新——————
不需要关闭自动更新，上述步骤多了第9步，请注意！
——————1/27 6:15 PM更新！！——————
0、在默认情况下，微软会自动连接到Windows Update服务器更新CA列表，这样会导致以下操作对IE/chrome失效，具体解决方法：
0a: 对于Windows XP用户：控制面板(Control Panel)-&#62;添加/删除程序(Add/Remove [...]]]></description>
			<content:encoded><![CDATA[<div>
<p>原文链接：http://felixcat.net/2010/01/throw-out-cnnic/</p>
<p>在<a href="http://twitter.com/" target="_blank">Twitter</a>上惊闻“微软把CNNIC列为根证书发布者”，赶紧Google一把，发现Mozilla同样也已经在3.6版的Firefox里这么做了。</p>
<p>出于对CNNIC深深的不信任，我决定将CNNIC ROOT从“受信任”的列表里赶出去。</p>
<p>因为IE/Chrome采用微软的CA目录，而微软现在暂未将CNNIC加入，因此需要先从Firefox中导出这几个证书，再添加到Windows的“不信任”列表(更新：现在可以直接从Windows里导入再导入了，操作类似)，以防范于未然。下面便是具体的步骤了（包括IE/Chrome/Firefox）：</p>
<p>1、如果没有安装Firefox浏览器的3.6最新版，或者在下面的操作中没有找到相应的证书，可以从这里下载这三个证书，然后跳到第5步（其中CNNIC SSL非自带证书！）：<a href="http://felixcat.net/CNNICROOT.crt">CNNICROOT.crt</a> <a href="http://felixcat.net/CNNICSSL.crt">CNNICSSL.crt</a> <a href="http://felixcat.net/Entrust.netSecureServerCertificationAuthority.crt">Entrust.netSecureServerCertificationAuthority.crt</a></p>
<p>2、打开Firefox浏览器，工具(Tools)-&gt;选项(Options)-&gt;高级(Advanced)-&gt;加密(Encryption)-&gt;查看证书(View Certificates)</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-26-58.png"><img title="2010-01-27 17 26 58" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-26-58-300x174.png" alt="" width="300" height="174" /></a></p>
<p>3、在证书机构(Authorites)标签页中找到”CNNIC“组的”CNNIC ROOT“项，按导出(Export)（备份到本地），然后编辑(Edit)，去除里面的三个勾选，然后单击确定(OK)。（RT JimmyXu:在Firefox里对自带根证书执行“删除”操作就相当于是禁用其所有目的，并不会将其删除。）</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-29-47.png"><img title="2010-01-27 17 29 47" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-29-47-300x252.png" alt="" width="300" height="252" /></a></p>
<p>4、在”Entrust.net“组中找到”Entrust.net Secure Server Certification Authority“(序列号37:4A:D2:43的)和”CNNIC SSL“证书，同样导出并去除勾选。（注：Entrust.net这个也是验证CNNIC所用的证书）</p>
<p>﻿<a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-31-46.png"><img title="2010-01-27 17 31 46" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-31-46-300x126.png" alt="" width="300" height="126" /></a></p>
<p>5、打开开始菜单-&gt;运行（或者直接按Win-R）</p>
<p>6、输入certmgr.msc，打开Windows的证书管理器。</p>
<p>7、展开”不受信任的证书(Untrusted Certificates)“，右键单击其下”证书(Certificates)“项，在”所有任务(All Tasks)“子菜单下单击”导入(Import)…“</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-33-09.png"><img title="2010-01-27 17 33 09" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-33-09-300x167.png" alt="" width="300" height="167" /></a></p>
<p>8、分别找到刚才保存的三个证书，依次导入(Next-&gt;Browse…(找到相应文件)-&gt;Next-&gt;Next-&gt;Finish)。</p>
<p>9、将导入的证书复制(Ctrl-C)，然后粘贴(Ctrl-V)到受信任根证书颁发机构(Trusted Root Certification Authorities)中，然后在这个窗口中分别右键单击粘贴过来的3个证书，选择“属性(Properties)”，然后单击“停用这个证书的所有目的(Disable all purposes for this certificate)”。</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-28-12-10-29.png"><img title="2010-01-28 12 10 29" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-28-12-10-29-300x209.png" alt="" width="300" height="209" /></a>（感谢 Jimmy Xu 供图）</p>
<p>另附上网友补充的Safari/Opera设置方法：</p>
<p>Mac下Safari操作步骤（感谢推友 @xzzxyd 提供！）：<br />
应用程序(Applications)/实用工具(Utilities)/ 找到里面的 钥匙串访问(Keychain Access.app)，或者在Spotlight中搜索”Keychain Access“或”钥匙串访问“，打开后搜索CNNIC，在”信任”中标记为”永不信任“～。</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-29-19-26-57.png"><img title="2010-01-29 19 26 57" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-29-19-26-57-300x155.png" alt="" width="300" height="155" /></a></p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-29-19-28-24.png"><img title="2010-01-29 19 28 24" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-29-19-28-24-257x300.png" alt="" width="257" height="300" /></a></p>
<p>VPN代理服务器：都没人提Opera的吗?Ctrl+F12 -安全性-管理证书-证书办法机构-CNNIC ROOT 双击，把 允许连接到使用该证书链接的网站 去掉。</p>
<p>想检验操作是否成功？在浏览器里访问 <a rel="nofollow" href="https://www.enum.cn/">https://www.enum.cn/</a> ，如果提示证书被拒绝，就证明操作成功了！</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-34-19.png"><img title="2010-01-27 17 34 19" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-34-19-300x104.png" alt="" width="300" height="104" /></a></p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-35-16.png"><img title="2010-01-27 17 35 16" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-35-16-300x191.png" alt="" width="300" height="191" /></a></p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-36-22.png"><img title="2010-01-27 17 36 22" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-17-36-22-300x222.png" alt="" width="300" height="222" /></a></p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-29-19-29-22.png"><img title="2010-01-29 19 29 22" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-29-19-29-22-300x184.png" alt="" width="300" height="184" /></a></p>
<p>——————1/29 6:30 PM更新——————</p>
<p>经验证，CNNIC SSL证书非Firefox 3.6自带，没有找到属正常情况；另外，上述步骤3/4有变化，已删除证书 CNNIC SSL 发现无效的朋友，可以将 CNNIC SSL 证书按照上述3/4步的步骤重新操作一次，而非删除，即可。</p>
<p>——————1/27 7:30 PM更新——————</p>
<p>不需要关闭自动更新，上述步骤多了第9步，请注意！</p>
<p>——————1/27 6:15 PM更新！！——————</p>
<p>0、在默认情况下，微软会自动连接到Windows Update服务器更新CA列表，这样会导致以下操作对IE/chrome失效，具体解决方法：</p>
<p>0a: 对于Windows XP用户：控制面板(Control Panel)-&gt;添加/删除程序(Add/Remove Programs)-&gt;添加/删除windows组件(Add/Remove Windows Components)-&gt;取消勾选“更新根目录证书(Update Root Certificates)”<img title="More..." src="http://felixcat.net/wp-includes/js/tinymce/plugins/wordpress/img/trans.gif" alt="" /></p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-18-35-42.png"><img title="2010-01-27 18 35 42" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-18-35-42-300x229.png" alt="" width="180" height="137" /></a>（感谢推友@<a href="http://twitter.com/tOmMyanG" target="_blank">tOmMyanG</a>供图！）</p>
<p>0b: 对于Windows Vista/Windows 7用户：组策略(运行-&gt;gpedit.msc)-&gt;计算机配置(Computer Configuration)-&gt;管理模板(Administrative Templates)-&gt;系统(System)-&gt;Internet 通信管理(Internet Communication Management)-&gt;Internet 通信设置(Internet Communication settings)，启用(Enable)“关闭自动根证书更新(Turn off Automatic Root Certificates Update)”</p>
<p><a href="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-18-06-34.png"><img title="2010-01-27 18 06 34" src="http://felixcat.net/wp-content/uploads/2010/01/2010-01-27-18-06-34-300x162.png" alt="" width="180" height="97" /></a></p>
<p>十分感谢推友 @<a href="http://twitter.com/Ratoo" target="_blank">Ratoo</a> 和 @<a href="http://twitter.com/jimmy_xu_wrk" target="_blank">jimmy_xu_wrk</a> 在这个问题上对我的帮助：）</p>
<p>（另：十分感谢使用中文版系统的朋友告诉我相应选项在中文版中的名字，谢谢！）</p>
<p>参考资料：<a href="http://www.networkworld.com/community/node/17703" target="_blank">http://www.networkworld.com/community/node/17703</a></p>
</div>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/01/31/833.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>丫只是在撒娇</title>
		<link>http://blog.dayuer.com/archives/2010/01/30/831.html</link>
		<comments>http://blog.dayuer.com/archives/2010/01/30/831.html#comments</comments>
		<pubDate>Sat, 30 Jan 2010 15:28:49 +0000</pubDate>
		<dc:creator>大鱼儿</dc:creator>
				<category><![CDATA[随便说说]]></category>

		<guid isPermaLink="false">http://blog.dayuer.com/?p=831</guid>
		<description><![CDATA[http://www.chinanews.com.cn/it/news/2010/01-28/2097124.shtml
CNNIC又开始说IPV4要用光了
这已经不是一次两次了
每年总要说几次的
总是一副先天下之忧而忧的样子
仿佛众人皆醉我独醒
仿佛不知道谁在一段一段的封杀IP
这婊子养的东西
权当丫在撒娇吧
]]></description>
			<content:encoded><![CDATA[<p>http://www.chinanews.com.cn/it/news/2010/01-28/2097124.shtml</p>
<p>CNNIC又开始说IPV4要用光了</p>
<p>这已经不是一次两次了</p>
<p>每年总要说几次的</p>
<p>总是一副先天下之忧而忧的样子</p>
<p>仿佛众人皆醉我独醒</p>
<p>仿佛不知道谁在一段一段的封杀IP</p>
<p>这婊子养的东西</p>
<p>权当丫在撒娇吧</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.dayuer.com/archives/2010/01/30/831.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
