[問題] 請問有人用chrome有遇過這種情況嗎?

[povertytrap (povertytrap)]

抱歉我不確定這是要PO在防毒版還是電腦版

有錯誤我在刪，先請問一下


以下情況到底是甚麼意思? google這憑證也不太清楚

http://i.imgur.com/qodekdq.png

主要是這一句讓我有點怕

無法保證聯絡的伺服器(cdn.syndication.twitter.com)是所顯示的伺服器.....

我目前是按封鎖

我使用防毒的是ESET Smart Securit 9版

請問這是做甚麼的?

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.25.118.6
※ 文章網址: https://www.ptt.cc/bbs/AntiVirus/M.1447749049.A.C2D.html
→ sam613: 電腦的時間有跑掉?
→ povertytrap: 請問是甚麼意思?
→ a5091300: 1.網路環境https證書被劫持，中間人攻擊 2證書頒發有效
→ a5091300: 期不在現在系統時間之內，檢查一下系統時間和證書
→ povertytrap: 我的時間預設都是一直與網路時間同步
→ povertytrap: 剛剛點右下角有發現有寫說:
→ povertytrap: 時鐘已與time.windows.com於2015/11/17上午11:59成功
→ povertytrap: 完成同步處理
→ povertytrap: 是不是剛好因為同步處理這時間差?
→ povertytrap: 還有a大，請問你說證書檢查要怎麼檢查?
→ a5091300: Chrome理論上也會警告 沒有提醒嗎？檢查證書就網頁網址
→ a5091300: 列鎖頭點一下看證書
→ povertytrap: 那網頁第一次過去有警告，我就關掉了
→ povertytrap: 現在在過去說網頁不存在
→ povertytrap: cdn.syndication.twitter.com就這個
→ a5091300: 以下是我這裡瀏覽網頁所拿到的證書 請確認有效期、頒發
→ a5091300: 單位、HASH是否與我一致 我這裡瀏覽為正常的沒有異狀
→ a5091300: 如果跟我不同可能請你去問網管了 SSL證書被置換有可能是
→ a5091300: MIDM https://cdn.syndication.twitter.com 點網址列鎖
→ a5091300: 頭按鈕確認一下 http://imgur.com/a/DnRK0
→ a5091300: 也有一種情況是 你的防毒軟體掃描加密連線的流量因此
→ a5091300: 置換證書 如果發行單位是你防毒軟體的名稱 那就是開啟了
→ a5091300: SSL/TLS協定掃描 請確認一下 如果沒猜錯的話 應該是防毒
→ a5091300: 軟體置換的證書到期了 通常下個更新應該會解決這個問題
→ a5091300: 設定內翻一翻應該有關閉SSL/TLS掃描的選項 可以關閉功能
→ a5091300: 後測試一下看看HASH跟我的相不相符 不相符的話就是其他
→ a5091300: 軟體/網路環境導致證書被替換 如果確定是防毒導致的證書
→ a5091300: 問題 那就不理他等他更新吧
→ povertytrap: a大我點https://cdn.syndication.twitter.com/
→ povertytrap: 都會跑出這網頁耶.http://i.imgur.com/rnfgoYT.png
→ povertytrap: 我只有第一次是google警告視窗跟你說的可點封鎖盒子
→ a5091300: 然後 請用GoogleChrome瀏覽該網頁查看證書 因為問題是在
→ a5091300: Chrome出現的 如果是防毒軟體可能其他瀏覽器他不會掃描
→ a5091300: 如果你用的瀏覽器很冷門
→ povertytrap: 我就是指用chrome才奇怪........
→ a5091300: 痾 點鎖頭→連線標籤→憑證資訊 然後傳上來
→ a5091300: 點https左邊的鎖頭→「連線」標籤→憑證資訊 截圖PO上來
→ povertytrap: 我總算發現左上有綠色頭鎖，以下是三張圖示
→ povertytrap: http://i.imgur.com/CQTS14X.png
→ povertytrap: http://i.imgur.com/bYuTHib.png
→ povertytrap: http://i.imgur.com/BuWQjRH.png
→ povertytrap: 沒a大你那張憑證耶......
→ a5091300: ESET SSL FILTER CA 你防毒軟體置換的SSL證書……
→ povertytrap: 這憑證到底是怎樣?加密連線用?
→ a5091300: 可是沒到期阿？也是信任的根憑證 能夠切到詳細資料標籤?
→ a5091300: 透過置換證書 本地掃描SSL/TLS流量用的
→ povertytrap: 我剛用IE開是寫過期http://i.imgur.com/IYQrBRT.png
→ povertytrap: http://i.imgur.com/VgnGeda.png
→ povertytrap: 謝謝a大  搞定了!!!
→ a5091300: 不會