现在的上网行为管理设备能查看 HTTPS 的邮件了？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2924 天前的主题，其中的信息可能已经有所发展或是发生改变。

比如深某服的设备，能查看到 qq 发出去的邮件，即使是 https 的协议。

双方有合作吗？比如 T 厂的邮箱私钥分享给设备厂商了？

8 条回复 • 2016-11-03 18:30:59 +08:00

paw

2016-11-03 13:02:20 +08:00

在你机器上安装监控客户端 or 自己的 CA 做中间人了吧？

belin520

2016-11-03 13:17:35 +08:00

深信服是要本地装客户端吧？这样就可以把自己的根证书给你导进去了。

Sequencer

2016-11-03 13:29:35 +08:00 via iPhone

中间人攻击带证书的那种

Yc1992

2016-11-03 13:42:03 +08:00

@paw
@belin520
@Sequencer
懂了，谢谢

Yc1992

2016-11-03 13:43:04 +08:00

@paw
@Sequencer
@belin520
但是我们公司的员工没装客户端啊，这种情况怎么说？

yushiro

2016-11-03 14:14:59 +08:00

@Yc1992 只要是域管理的 win 系统，可以静默安装管理员想让你装的任何东西，不需要跑过来在你电脑上安装。
而且，安装证书不需要安装客户端，这是 2 马事。

Bantes

2016-11-03 14:19:02 +08:00

这种公司可怕的，没有一点隐私？

yushiro

2016-11-03 18:30:58 +08:00 via iPhone

@Bantes 很正常啊，本来就应该工作机和私人机分开，我上班自带私人电脑，只要搞定网管，允许你接入公司网络就 ok 了。