avast要干嘛？

显示全部楼层 · 发表于 2014-11-21 20:21:48

安装avast2015后多了一个根证书，如下图

访问bing查看证书如下

必应的证书是avast发的？？
把avast邮件防护，网页防护关掉后显示如下

avast要干嘛？

显示全部楼层 · 发表于 2014-11-21 20:37:35

avast 的 HTTPS 扫描功能需要自己签发证书。你关闭HTTPS扫描就不会有了。

HTTPS扫描是一种类似SSL中间人攻击的方式，各家杀毒软件，如果要扫描HTTPS流量都需要这个的

显示全部楼层 · 发表于 2014-11-21 20:46:10

狴犴睚眦发表于 2014-11-21 20:37
avast 的 HTTPS 扫描功能需要自己签发证书。你关闭HTTPS扫描就不会有了。

HTTPS扫描是一种类似SSL中间人 ...

以前的版本没改证书颁发者，2015版改成avast自己的CA了，这算串改证书吗

显示全部楼层 · 发表于 2014-11-21 21:31:48

l1936 发表于 2014-11-21 20:46
以前的版本没改证书颁发者，2015版改成avast自己的CA了，这算串改证书吗

以前没有HTTPS扫描，不算篡改证书

显示全部楼层 · 发表于 2014-11-22 10:38:50

已打算卸载掉小a了，打开https网站全是avast颁发的证书，把avast的根证书删掉则显示所有https网站证书非法；典型的为了安全反而不安全阿

显示全部楼层 · 发表于 2014-11-22 10:43:03

l1936 发表于 2014-11-22 10:38
已打算卸载掉小a了，打开https网站全是avast颁发的证书，把avast的根证书删掉则显示所有https网站证书非法 ...

你不会关了https扫描？

显示全部楼层 · 发表于 2014-11-22 12:13:09

STCn1000 发表于 2014-11-22 10:43
你不会关了https扫描？

你不觉得作为一个杀软，avast已经严重越界了吗。还怎么去用他的其他功能....

显示全部楼层 · 发表于 2014-11-22 12:13:59

本帖最后由 STCn1000 于 2014-11-22 12:16 编辑

l1936 发表于 2014-11-22 12:13
你不觉得作为一个杀软，avast已经严重越界了吗。还怎么去用他的其他功能....

胡说八道
有这功能的杀软都这样
只是avast默认打开了而已
什么叫越界？
SSL加密链接并不一定就安全，不这样avast扫不到ssl加密流量
换句话说avast认为加密流量有检查是否带毒的必要
这是杀软的正常逻辑

显示全部楼层 · 发表于 2014-11-22 17:35:54

狴犴睚眦发表于 2014-11-21 20:37
avast 的 HTTPS 扫描功能需要自己签发证书。你关闭HTTPS扫描就不会有了。

HTTPS扫描是一种类似SSL中间人 ...

https扫描在哪关？已升级2015

显示全部楼层 · 发表于 2014-11-22 17:36:41

anazan 发表于 2014-11-22 17:35
https扫描在哪关？已升级2015

已解决........

[讨论] avast要干嘛？