@hjc4869 我觉着我没犯下有必要使用这种手段来盯我的事情，so无所谓了

我的观点是
CNNIC（和wosign等）通过正规途径，在有国际审核的情况下进入我电脑的CA，我是接受的；禁用他们，最大受害的还是因为各种原因选择这些CA的用户，而他们不一定是作恶的；这些CA自己如果做了坏事，很容易就被发现并且承担恶果。
真正需要警惕的是支付宝、财付通、12306、各种网银以“安全控件”的名义，未经正规途径审核的CA；他们想干坏事，成本小得多，后果严重得多。

@aliuwr 我的旧startssl账户出bug了用不了……我去重新注册个好了=。=

@haruhi 还有舰colle

1、关于安装：
有可能锁了UEFI（Secure Boot之类），很难换系统；
2、关于价格
@TrustyWolf
@bobopu
这些便宜的平板，Wintel是有补贴的，你买平板，Wintel基本是倒贴钱的，目的何在呢？一是市场占有率，二是推广他的软件平台，为了这两点都不会轻易让你刷机。

@iptux 我是觉得他们公司不怎么样，但是CA还是没必要拉黑的……(￣▽￣")
我现在所有的网站（有HTTP的，包括调试、折腾着玩的）都会拿wosign加个HTTPS，有用的再慢慢换成positivessl……你这么一拉我就中枪了

@Showfom 几十KB有么……起码比不能用好

@Showfom 唔，sniproxy可以考虑

@Showfom 以前遇到过，TCP三步握手，SYN走eth0进来，ACK走tun0出去了……然后直接断网

@oojiayu 唔，WP我基本都会用；主要是wordpress和google drive这些东西在天朝被XX导致的一些问题……

@Showfom 会不会导致路由表错乱？
比如我访问www.google.com（那个IP段）走VPN，那个IP段的人来访问我呢？

简化版的startssl和wosign而已

@debiansid 已经跪了？只要还走CN2，应该线路一时差不了

关于HTTPS
为什么要下载你的CA？startssl、wosign这俩免费SSL不行么？
下载信任了你的 ***CA*** 然后还用了你提供的PAC 如果你想做中间人劫持，没有任何难度。

@ericFork CN2？看了下价钱简直跟阿里大带宽有的一拼……