卡巴斯基这种替换用户 https 证书的功能该开吗？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3467 天前的主题，其中的信息可能已经有所发展或是发生改变。

13 条回复 • 2016-07-22 09:40:51 +08:00

2016 年 7 月 21 日 via iPhone

自动开着吧，浏览器提示卡巴已验证。

Citrus

2016 年 7 月 21 日

不该，我坚决不开。就因为这个功能关不掉所以买的正版卡巴被我扔了。

cevincheung

2016 年 7 月 21 日

@Citrus 可以关。取消监控 HTTPS 流量然后重启即可。

smileawei

2016 年 7 月 21 日

@Ya 那是因为卡巴在系统里装了自己的 CA 证书。然后替换了 https 证书为自己 CA 颁发的

helloworld1949

2016 年 7 月 21 日

20150517

2016 年 7 月 21 日 via Android

他这证书只是本地用的吧，为的是替换原有证书，可以读取你 https 内容，问题不大吧

gefranks

2016 年 7 月 21 日

这个跟我用 fiddler 生成的 ca 有啥区别？不会报警告信息么？？对 PKI 的细节不是很了解啊

Citrus

2016 年 7 月 21 日

@cevincheung 我知道，但是我当时就是关不掉，不管怎么重启卡巴斯基就是想看我 Gmail 的流量，看且仅看 Gmail 。

smileawei

2016 年 7 月 22 日 via iPhone

@gefranks fiddler 只是粗暴了更换了证书，没有把自己的 CA 加入到信任列表，所以浏览器会爆危险

dndx

2016 年 7 月 22 日 via iPhone

仅仅添加到根存储也不一定好使。现在很多网站（比如 Google ）全站用了 cert pinning ，这种情况照样无法 MITM 。

davidyin

2016 年 7 月 22 日

坚决不用这种替换。

DravenJohnson

2016 年 7 月 22 日

這個和自簽證書有什麼區別

jylee

2016 年 7 月 22 日

我關掉了。