[问答] self signed certificate?

楼主: Bruce003 (Bruce Chen)   2020-09-28 23:43:45
我的电脑无法 git clone 任何 repository
如下图
http://ihsca.nctu.me/281116.png
Self-signed certificate 是什么意思啊?
我的电脑也有 SSL certificate 吗?
我以为只有网站有
谢谢
作者: tomsawyer (安安)   2020-09-29 18:32:00
这就要问你有没有ssl proxy/capture了
楼主: Bruce003 (Bruce Chen)   2020-09-29 21:59:00
我没设定过
作者: silentlich   2020-09-30 18:08:00
公司内网的电脑吗?有些公司防火墙有1F说的功能
楼主: Bruce003 (Bruce Chen)   2020-09-30 21:16:00
笔电 不管在哪里的网络连都一样现在是我说 github 的 certificate 有问题 还是github说我的 certificate 有问题?
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2020-10-01 19:43:00
你电脑看到的 GitHub 凭证有问题
作者: tomsawyer (安安)   2020-10-03 10:31:00
有些公司会拦截ssl并mitm 透过fw+dc你也不会跳警讯你这个比较像是笔电问题 可能有1.病毒 2.防毒(如eset)3.网络
楼主: Bruce003 (Bruce Chen)   2020-10-03 17:03:00
我的浏览器显示 github.com 凭证签发者是 Kaspersky理论上他应该不是 self-signed certificate1.病毒 2.防毒 3.网络 要怎么鉴别是哪一个有问题?我的防毒软件不认 Microsoft Onedrive 的凭证 但是他的凭证看起来没问题 http://ihsca.nctu.me/030519.png但是防毒软件关掉后还是无法 git clone 或 pip install
作者: tomsawyer (安安)   2020-10-04 06:55:00
你卡巴那个就是自签 他自己生成 然后安装成受信任的根目录凭证 当然git不吃这套advance->network->encryted scanning ->Do not scan
楼主: Bruce003 (Bruce Chen)   2020-10-05 10:36:00
关掉加密连线扫描后 签发者就变成DigiCert SHA2 High As为什么卡巴要窜改别人的凭证 自己乱发凭证?卡巴在做mitm?
作者: tomsawyer (安安)   2020-10-06 13:04:00
他是在扫描你的ssl通讯 扫病毒 要抓ssl封包就只能这样
楼主: Bruce003 (Bruce Chen)   2020-10-06 18:14:00
也就是说 它用mitm的方法扫毒?
作者: b325019 (望月)   2020-10-17 16:58:00
ssl扫描也只能这样干
作者: deadwood (T_T)   2020-10-22 15:11:00
不这样做没办法扫到加密的流量啊

Links booklink

Contact Us: admin [ a t ] ucptt.com