→ tomsawyer: 這就要問你有沒有ssl proxy/capture了 09/29 18:32
→ Bruce003: 我沒設定過 09/29 21:59
→ silentlich: 公司內網的電腦嗎？有些公司防火牆有1F說的功能 09/30 18:08
→ Bruce003: 筆電 不管在哪裡的網路連都一樣 09/30 21:16
→ Bruce003: 現在是我說 github 的 certificate 有問題 還是github 09/30 21:17
→ Bruce003: 說我的 certificate 有問題? 09/30 21:17
※ 編輯: Bruce003 (108.62.49.129 美國), 09/30/2020 21:18:52
※ 編輯: Bruce003 (108.62.49.129 美國), 09/30/2020 21:20:14
→ CP64: 你電腦看到的 GitHub 憑證有問題 10/01 19:43
→ tomsawyer: 有些公司會攔截ssl並mitm 透過fw+dc你也不會跳警訊 10/03 10:31
→ tomsawyer: 你這個比較像是筆電問題 可能有1.病毒 2.防毒(如eset) 10/03 10:31
→ tomsawyer: 3.網路 10/03 10:31
→ Bruce003: 我的瀏覽器顯示 github.com 憑證簽發者是 Kaspersky 10/03 17:03
→ Bruce003: 理論上他應該不是 self-signed certificate 10/03 17:04
→ Bruce003: 1.病毒 2.防毒 3.網路 要怎麼鑑別是哪一個有問題? 10/03 17:05
→ Bruce003: 我的防毒軟體不認 Microsoft Onedrive 的憑證 但是他的 10/03 17:24
→ Bruce003: 但是防毒軟體關掉後還是無法 git clone 或 pip install 10/03 17:27
→ tomsawyer: 你卡巴那個就是自簽 他自己生成 然後安裝成受信任的根 10/04 06:55
→ tomsawyer: 目錄憑證 當然git不吃這套 10/04 06:55
→ tomsawyer: advance->network->encryted scanning ->Do not scan 10/04 06:56
→ Bruce003: 關掉加密連線掃描後 簽發者就變成DigiCert SHA2 High As 10/05 10:36
→ Bruce003: 為什麼卡巴要竄改別人的憑證 自己亂發憑證? 10/05 10:37
→ Bruce003: 卡巴在做mitm? 10/05 10:42
→ tomsawyer: 他是在掃描你的ssl通訊 掃病毒 要抓ssl封包就只能這樣 10/06 13:04
→ Bruce003: 也就是說 它用mitm的方法掃毒? 10/06 18:14
推 b325019: ssl掃描也只能這樣幹 10/17 16:58
→ deadwood: 不這樣做沒辦法掃到加密的流量啊 10/22 15:11