从 Firefox 证书体系中禁用 CNNIC 根证书

    前几天，我跟大家介绍了如何从 Windows 证书体系中禁用 CNNIC 根证书的方法，今天再来介绍一下如何从 Firefox 证书体系中禁用 CNNIC 根证书的方法。CNNIC 祸害不少，因此，不将其彻底摒弃，天理何安？

    我本打算研究一下，如何从 Firefox 软件中彻底禁用 CNNIC 根证书，因为这样一劳永逸，重新建立用户配置文件后 CNNIC 根证书不会死灰复燃，但因时间有限，没能实现此愿望，研究出来之后，我将第一时间跟大家分享，言归正传，今天我来介绍从 Firefox 当前的用户配置文件中禁用 CNNIC 根证书的方法：
    打开 Firefox，点击页面上方的“工具”，点击“选项”。在选项对话框左列点击“高级”，点击“加密”，点击“证书”。在“证书管理器”中找到“CNNIC”，找到其子项，例如我这里只有一个“CNNIC ROOT Builtin Object Token”，不知道到时候那 CNNIC 还会不会增加新的根证书，点击“删除或不信任”，点击“确定”，如果还有其它 CNNIC 证书，也一并禁用。完成所有操作后，点击“确定”，再点击“确定”。
    现在就来验证一下，CNNIC 根证书是不是已经被禁用了：在 Firefox 地址栏输入
https://www.cnnic.cn/
如果页面提示“此连接是不受信任的”，恭喜，成功了！