Windows 10 移除 CNNIC 根憑證教學：憑證管理器停用與加入不信任清單

為避免 CNNIC (中國互聯網絡信息中心) 根憑證可能帶來的中間人攻擊風險，可在 Windows 10 中停用並封鎖其憑證。

操作步驟

1. Win + R → certmgr.msc 開啟「憑證管理器」(當前使用者)。
2. 展開「受信任的根憑證授權單位」→「憑證」與「第三方根憑證授權單位」→「憑證」，查找 CNNIC 相關憑證：
   • China Internet Network Information Center EV Certificates Root
   • CNNIC Root
3. 若已存在，右鍵 → 「屬性」→ 勾選「停用這個憑證的所有用途」→ 確定。
4. 若不存在，先從可信來源下載 CNNIC 憑證 (.cer/.crt) 匯入上述兩個存儲區，再執行步驟 3 停用。
5. 為保險起見，將同樣憑證匯入「不信任的憑證」存儲區：右鍵該存儲區 → 「所有工作」→ 「匯入」→ 選擇檔案 → 完成。

注意：上述操作僅對當前使用者生效。多使用者環境需對每個帳號重複操作，或使用 certlm.msc (本機電腦) 進行機器層級設定 (需管理員權限)。