
今天惊讶地发现, StartSSL 免费证书的根证书竟然变成 ESET SSL Filter CA 了(以前可不是这样的啊)。是怎么回事呢? StartSSL 和 ESET 是什么关系啊?
1 rainy3636 2016-04-09 17:25:30 +08:00 关闭 est 的 https 扫描 |
3 UnisandK 2016-04-09 17:30:50 +08:00 有软件需要得到 https 传输的内容而做了中间人,大概就是这么个效果吧,比如我的去广告软件就是 |
5 deepweb OP @UnisandK 所以还是不关闭过滤好一些,对吗? |
6 love4taylor PRO @deepweb 如果你信它不会作恶那就没必要关,相反关了会好受点 |
7 deepweb OP @Love4Taylor Okay ,谢谢 |
8 qgy18 2016-04-09 19:42:40 +08:00 典型的通过 Man-in-the-middle 解密 HTTPS ,看你信不信得过这个「中间人」了。 |
9 DesignerSkyline 2016-04-09 21:45:21 +08:00 ESET 自动安装的自己的根证书,用以扫描 HTTPS 流量。这是卡巴斯基的设置, ESET 可以类比设置一下: |
10 DesignerSkyline 2016-04-09 21:45:34 +08:00 |
11 Tink PRO 中间人攻击 |
12 tSQghkfhTtQt9mtd 2016-04-09 22:33:01 +08:00 via Android (òωó)这种情况访问 @qgy18 和其他开了 HPKP 的博客就药丸 23333 |
13 VmuTargh 2016-04-09 22:33:55 +08:00 @liwanglin12 HPKP 大法好 CT 大法好 DANE 大法好~ |
14 wql 2016-04-10 12:35:20 +08:00 via Android @liwanglin12 HPKP 大法好 |
15 guozixi 2016-09-29 10:41:37 +08:00 via Android @liwanglin12 HPKP 大法好 |