查看: 2304|回复: 9
收起左侧

[交流探讨] 卡巴的https更新服务器有什么秘密吗

[复制链接]
余留香
发表于 2019-12-31 22:17:12 | 显示全部楼层 |阅读模式
本帖最后由 余留香 于 2020-1-2 08:08 编辑

我通过nginx反代
反代域名部署了https
卡巴2020设置上面反代后的域名http可以通过更新
设置https却不行  不用去怀疑配置https问题 浏览器https可以下载文件

我只是猜测
1 https 可能做了证书校验

2 其他特殊的配置需要加进去?这个只有卡巴的运维知道了



蓝泽祈
头像被屏蔽
发表于 2020-1-1 07:39:04 | 显示全部楼层
本帖最后由 蓝泽祈 于 2020-1-2 16:48 编辑

编辑
n0b0dy
发表于 2020-1-2 15:43:16 | 显示全部楼层
你大概需要配置 nginx 信任卡巴更新服务器使用的证书,这张证书是自签的
余留香
 楼主| 发表于 2020-1-2 17:00:57 | 显示全部楼层
n0b0dy 发表于 2020-1-2 15:43
你大概需要配置 nginx 信任卡巴更新服务器使用的证书,这张证书是自签的

应该不是这个问题
我说了 配置号了后  反代的域名https 能下载文件
n0b0dy
发表于 2020-1-2 19:25:36 | 显示全部楼层
余留香 发表于 2020-1-2 17:00
应该不是这个问题
我说了 配置号了后  反代的域名https 能下载文件

如果你用浏览器通过反代能从卡巴的 https 更新服务器下载文件,但卡巴却不能通过反代从 https 更新,说明卡巴有某种机制在本地校验,你的问题大概无解
余留香
 楼主| 发表于 2020-1-2 20:19:20 | 显示全部楼层
n0b0dy 发表于 2020-1-2 19:25
如果你用浏览器通过反代能从卡巴的 https 更新服务器下载文件,但卡巴却不能通过反代从 https 更新,说明 ...

所以我在等 是否有相关人员告知下  哈哈
n0b0dy
发表于 2020-1-3 20:19:46 | 显示全部楼层
余留香 发表于 2020-1-2 20:19
所以我在等 是否有相关人员告知下  哈哈

说不定卡巴有自己独立的证书管理器,仅内置了自家根证书。除了自己家签发的,别的谁也不信任
泪水涟漪
发表于 2020-1-4 00:58:27 | 显示全部楼层
经过实测,发现如果使用https更新源,即使改了注册表更新范围也无法获得灰度测试的g补丁,随后我换成http更新源成功获得了灰度测试的g补丁,so我会坚守http更新源
fqcomodo
发表于 2020-1-6 21:14:16 | 显示全部楼层
泪水涟漪 发表于 2020-1-4 00:58
经过实测,发现如果使用https更新源,即使改了注册表更新范围也无法获得灰度测试的g补丁,随后我换成http更 ...

为何我用https 获得了G补丁?
泪水涟漪
发表于 2020-1-7 00:16:27 | 显示全部楼层
fqcomodo 发表于 2020-1-6 21:14
为何我用https 获得了G补丁?

我说的是在灰度测试的时候,我并没说https正式推送的时候
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-3-28 16:14 , Processed in 0.124483 second(s), 16 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表