StartSSL 免费证书的根证书怎么变成 ESET SSL Filter CA 了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 3151 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天惊讶地发现， StartSSL 免费证书的根证书竟然变成 ESET SSL Filter CA 了（以前可不是这样的啊）。是怎么回事呢？ StartSSL 和 ESET 是什么关系啊？

StartSSL

eset

证书

SSL

15 条回复 • 2016-09-29 10:41:37 +08:00

rainy3636

2016-04-09 17:25:30 +08:00

关闭 est 的 https 扫描

VmuTargh

2016-04-09 17:30:23 +08:00

@rainy3636 证书错误加上有 NOD32 就会出现这个情况

UnisandK

2016-04-09 17:30:50 +08:00

有软件需要得到 https 传输的内容而做了中间人，大概就是这么个效果吧，比如我的去广告软件就是

deepweb

2016-04-09 17:40:46 +08:00

@rainy3636 关闭“启用 SSL/TLS 协议过滤”之后，就正常了。不过，我看还是开着好一些吧。

deepweb

2016-04-09 17:41:38 +08:00

@UnisandK 所以还是不关闭过滤好一些，对吗？

Love4Taylor

2016-04-09 17:44:18 +08:00

@deepweb 如果你信它不会作恶那就没必要关，相反关了会好受点

deepweb

2016-04-09 17:54:19 +08:00

@Love4Taylor Okay ，谢谢

qgy18

2016-04-09 19:42:40 +08:00

典型的通过 Man-in-the-middle 解密 HTTPS ，看你信不信得过这个「中间人」了。

DesignerSkyline

2016-04-09 21:45:21 +08:00

ESET 自动安装的自己的根证书，用以扫描 HTTPS 流量。这是卡巴斯基的设置， ESET 可以类比设置一下：

DesignerSkyline

2016-04-09 21:45:34 +08:00

Tink

2016-04-09 21:47:45 +08:00

中间人攻击

tSQghkfhTtQt9mtd

2016-04-09 22:33:01 +08:00 via Android

٩(๑òωó๑)۶这种情况访问 @qgy18 和其他开了 HPKP 的博客就药丸 23333

VmuTargh

2016-04-09 22:33:55 +08:00

@liwanglin12 HPKP 大法好 CT 大法好 DANE 大法好~

wql

2016-04-10 12:35:20 +08:00 via Android

@liwanglin12 HPKP 大法好

guozixi

2016-09-29 10:41:37 +08:00 via Android

@liwanglin12 HPKP 大法好