卡巴的https更新服务器有什么秘密吗

显示全部楼层 · 发表于 2019-12-31 22:17:12

本帖最后由余留香于 2020-1-2 08:08 编辑

我通过nginx反代
反代域名部署了https
卡巴2020设置上面反代后的域名http可以通过更新
设置https却不行不用去怀疑配置https问题浏览器https可以下载文件

我只是猜测
1 https 可能做了证书校验

2 其他特殊的配置需要加进去？这个只有卡巴的运维知道了

显示全部楼层 · 发表于 2020-1-1 07:39:04

本帖最后由蓝泽祈于 2020-1-2 16:48 编辑

编辑

显示全部楼层 · 发表于 2020-1-2 15:43:16

你大概需要配置 nginx 信任卡巴更新服务器使用的证书，这张证书是自签的

显示全部楼层 · 发表于 2020-1-2 17:00:57

n0b0dy 发表于 2020-1-2 15:43
你大概需要配置 nginx 信任卡巴更新服务器使用的证书，这张证书是自签的

应该不是这个问题
我说了配置号了后反代的域名https 能下载文件

显示全部楼层 · 发表于 2020-1-2 19:25:36

余留香发表于 2020-1-2 17:00
应该不是这个问题
我说了配置号了后反代的域名https 能下载文件

如果你用浏览器通过反代能从卡巴的 https 更新服务器下载文件，但卡巴却不能通过反代从 https 更新，说明卡巴有某种机制在本地校验，你的问题大概无解

显示全部楼层 · 发表于 2020-1-2 20:19:20

n0b0dy 发表于 2020-1-2 19:25
如果你用浏览器通过反代能从卡巴的 https 更新服务器下载文件，但卡巴却不能通过反代从 https 更新，说明 ...

所以我在等是否有相关人员告知下哈哈

显示全部楼层 · 发表于 2020-1-3 20:19:46

余留香发表于 2020-1-2 20:19
所以我在等是否有相关人员告知下哈哈

说不定卡巴有自己独立的证书管理器，仅内置了自家根证书。除了自己家签发的，别的谁也不信任

显示全部楼层 · 发表于 2020-1-4 00:58:27

经过实测，发现如果使用https更新源，即使改了注册表更新范围也无法获得灰度测试的g补丁，随后我换成http更新源成功获得了灰度测试的g补丁，so我会坚守http更新源

显示全部楼层 · 发表于 2020-1-6 21:14:16

泪水涟漪发表于 2020-1-4 00:58
经过实测，发现如果使用https更新源，即使改了注册表更新范围也无法获得灰度测试的g补丁，随后我换成http更 ...

为何我用https 获得了G补丁？

显示全部楼层 · 发表于 2020-1-7 00:16:27

fqcomodo 发表于 2020-1-6 21:14
为何我用https 获得了G补丁？

我说的是在灰度测试的时候，我并没说https正式推送的时候

[交流探讨] 卡巴的https更新服务器有什么秘密吗