扫描加密链接不能排除网址么？

显示全部楼层 · 发表于 2016-10-17 14:39:18

本帖最后由 Wesly.Zhang 于 2016-10-17 14:49 编辑

jone_jys 发表于 2016-10-16 23:35
你好！
清除SSL状态也只是解决再次可以登录之前被阻止的网站啊！可是咱们再回到1楼的问题，怎么可以让卡 ...

Hello,

我已经说过了，网站自签证书不受信任必定弹窗，如果首次检测不弹才是Bug！在弹窗后选择继续而不是阻止的话，问题就可解决。如果你选择阻止，那么就一直阻止。既然你不信任，所有的记录都保存在 SSL 状态当中。如果选择继续的话，弹出一个安全风险提示后，在继续后则不会在弹窗。

本来 SSL 检测就是检测一个网站的域名是否对应一个数字签名，只要是对应的都不会有问题，凡是自签名证书，本身就是非法的，12306由于根证书根本不被主流浏览器所支持，必须手动添加一个根证书SRCA这个证书机构才能够正确工作。这些跟卡巴斯基有什么关系？要背什么锅？你不懂就别吓说......

我已经说过了，这个不是卡巴斯基的Bug，设计如此。

显示全部楼层 · 发表于 2016-10-23 10:04:35

Wesly.Zhang 发表于 2016-10-17 14:39
Hello,

我已经说过了，网站自签证书不受信任必定弹窗，如果首次检测不弹才是Bug！在弹窗后选择继续 ...

额，在这么讨论下去已经没意义了。

对于这些所谓证书有问题的网站其本身是并没有威胁的（没有被挂马、没有被钓鱼...），卡巴可能是“好心地”提醒用户因为证书有问题有可能会造成威胁？但是用户不需要你提醒，却没有办法设置。

打个比方：一个好人在马路上溜达，因为没有带身份证而被警察盘问。经过盘问、走访、数据对比此人确实没有任何犯罪前科，遂放行。那么，下一次同一个警察又遇到此人（同样的场景）还有必要再次重复前面的动作吗？

原本的意思是想找到有什么办法可以排除这些“误报”的网站？或者能够反馈官方增加一个排除的入口？讨论已经偏离本意了。

显示全部楼层 · 发表于 2016-10-23 10:09:06

本帖最后由 Wesly.Zhang 于 2016-10-23 10:12 编辑

jone_jys 发表于 2016-10-23 10:04
额，在这么讨论下去已经没意义了。

对于这些所谓证书有问题的网站其本身是并没有威胁的（没有被挂马、 ...

Hello，

请注意，卡巴斯基产品没有发生“误报”！检测是正确的，自签名证书不受信任。你认为有问题，我从开发角度反驳你。不要以你这种错误的观点来说产品本身的设计角度。对于这种网站数字签名的中的所有“误报”，仅仅可能是将有效的数字签名识别成未知或者存在问题的数字签名并加以提示才是“误报”！你的概念有非常大的问题，本身这个组件的目的就是检测网站数字签名的有效性的！！！！

你不需要提醒可以禁用这个功能或者在网页反病毒组件的设置中添加信任网站。

显示全部楼层 · 发表于 2016-10-23 10:33:28

Wesly.Zhang 发表于 2016-10-23 10:09
Hello，

请注意，卡巴斯基产品没有发生“误报”！检测是正确的，自签名证书不受信任。你认为有问题 ...

你好！
说了半天，你最后一句话才说到正题呀！我就是没找到在哪里排除哎！
我先去排除那个网站再看看是否还弹窗吧！

去看看另一个帖子呗
http://bbs.kafan.cn/thread-2061659-1-1.html

显示全部楼层 · 发表于 2016-10-23 10:37:56

Wesly.Zhang 发表于 2016-10-23 10:09
Hello，

请注意，卡巴斯基产品没有发生“误报”！检测是正确的，自签名证书不受信任。你认为有问题 ...

还有一个疑问：
对于同一个存在证书问题的网站，有时弹窗有时不弹是什么情况？（重启系统或重启浏览器后）

显示全部楼层 · 发表于 2016-10-23 10:49:10

Hello，

我已经说过了，对于IE/Chrome，有 ssl stat 缓存，当弹窗允许后，在也不会提醒你除了 ssl stat 缓存状态消失后还会继续弹窗。对于火狐浏览器由于没有 ssl stat 缓存，必须在重启系统后才会继续弹窗。

显示全部楼层 · 发表于 2016-10-23 10:59:29

Wesly.Zhang 发表于 2016-10-23 10:49
Hello，

我已经说过了，对于IE/Chrome，有 ssl stat 缓存，当弹窗允许后，在也不会提醒你除了 ssl stat ...

OK。
意思是有SSL缓存的浏览器会自动清理缓存，有缓存后就不弹，缓存自动清理后就不弹。

主要是Edge新建选项卡时有时弹有时不弹很不爽，我在网页组件排除试试。

显示全部楼层 · 发表于 2016-10-23 18:59:23

Wesly.Zhang 发表于 2016-10-23 10:09
Hello，

请注意，卡巴斯基产品没有发生“误报”！检测是正确的，自签名证书不受信任。你认为有问题 ...

你不需要提醒可以禁用这个功能或者在网页反病毒组件的设置中添加信任网站。

你好！再来一波。

我添加排除后，依然有弹窗。怎么破？不想关闭此功能，因为关闭时提示网址顾问不可用。

无标题1.png

显示全部楼层 · 发表于 2016-10-23 20:35:59

本帖最后由 Wesly.Zhang 于 2016-10-23 20:45 编辑

jone_jys 发表于 2016-10-23 18:59
你好！再来一波。

我添加排除后，依然有弹窗。怎么破？不想关闭此功能，因为关闭时提示网址顾问不 ...

Hello，

以上信任程序名称请您尝试，如果不行的，请删除所添加的信任网址，我个人建议您设置浏览器起始页为 https://www.msn.com/zh-cn

始终无法重现出你的问题，在截图状态下是不会出现弹窗的。

显示全部楼层 · 发表于 2016-10-23 20:47:35

jone_jys 发表于 2016-10-23 18:59
你好！再来一波。

我添加排除后，依然有弹窗。怎么破？不想关闭此功能，因为关闭时提示网址顾问不 ...

[交流探讨] 扫描加密链接不能排除网址么？