关于ESET替换百度证书的问题，遇到过的老司机来教教。。

tingwei88

以前一直用360极速浏览器，昨天安装了chroam浏览器，但是打开百度网页就提示不是安全的链接，经过百般查询，发现是证书被ESET替换了，关闭SST/TLS就正常，请问怎么解决。。。。交互模式一直弹窗，显然不行，策略模式不知道好不好用

pal家族

eset不应该把自己的证书安装到受信任列表里嘛。。。
卡巴也会替换证书的。

tingwei88

pal家族 发表于 2016-12-23 11:07
eset不应该把自己的证书安装到受信任列表里嘛。。。
卡巴也会替换证书的。

替换可以理解，但是总要能正常访问把，是不是

pal家族

tingwei88 发表于 2016-12-23 11:09
替换可以理解，但是总要能正常访问把，是不是

如果能够手动安装下应该不会提示了。。。
第一幅图右侧有个查看证书，点击看看能否安装啊

tingwei88

pal家族 发表于 2016-12-23 11:14
如果能够手动安装下应该不会提示了。。。
第一幅图右侧有个查看证书，点击看看能否安装啊

安装不了，只能打开查看

绯色鎏金

tingwei88 发表于 2016-12-23 11:32
安装不了，只能打开查看

理论上eset会自动安装证书到受信任目录的，官方帮助文档有以下内容

     
要使 SSL 通信在您的浏览器/电子邮件客户端正常工作，请将 ESET 根证书添加到已知根证书（发布者）的列表中。应启用将根证书添加到已知浏览器。选中此选项可自动将 ESET 根证书添加到已知浏览器（如 Opera 和 Firefox）。对于使用系统证书存储的浏览器，会自动添加证书（如 Internet Explorer）。要将该证书应用到不受支持的浏览器，请单击查看证书 > 详细信息 > 复制到文件...，然后手动将其导入该浏览器。

在某些情况下，使用受信任的根证书颁发机构（比如 VeriSign）无法验证该证书。这意味着该证书将由某人（比如 Web 服务器或小型公司的管理员）自签名，将此证书视为受信任不总是存在风险。大部分大型公司（比如银行）使用 TRCA 签名的证书。如果选中了询问证书的有效性（默认为选中），将在建立加密通信时，提示用户选择要采取的操作。将显示操作选择对话框，其中您可决定是否要标记该证书为受信任或排除。如果证书不存在于 TRCA 列表中，则窗口为红色。如果证书在 TRCA 列表中，则窗口将为绿色。

您可以选择阻止使用该证书的通信，以便总是终止使用未经验证证书网站的加密连接。

如果该证书无效或损坏，这意味着证书已过期或被错误自签名。在这种情况下，我们建议阻止使用该证书的通信。

single013

chrome 55.0.2883.87m，FireFox 50.1.0，EAV 10.0.386.2，windows server 2016 Datacenter环境，EAV启用SSL/TLS过滤默认勾选设置，chrome设置——高级设置——HTTPS/SSL管理的受信任根证书中自动添加了ESET的证书，Firefox——选项——高级——证书——查看——证书机构中也同样自动添加了ESET的证书，IE11——Internet选项——内容——证书——证书——根证书中同样有ESET的证书，三个浏览器浏览百度一切正常，并没有出现你的那种错误提示

single013

补充说一句——你要感谢你的大数字，这种LaJi你也当作珍品

tingwei88

single013 发表于 2016-12-24 18:28
补充说一句——你要感谢你的大数字，这种LaJi你也当作珍品

什么大数字？360？   我用的是chrome哦，，，，Version 57.0.2961.0 (正式版本) canary （64 位）

single013

tingwei88 发表于 2016-12-24 20:18
什么大数字？360？   我用的是chrome哦，，，，Version 57.0.2961.0 (正式版本) canary （64 位）

chrome最新正式版是55.0.2883.87m，你的57非正式版