网站内容控制不支持https？

显示全部楼层 · 发表于 2020-8-9 15:56:46

本帖最后由 YorkWaugh 于 2020-8-9 15:58 编辑

网站内容控制不支持https？

@火绒工程师这是bug？还是我设置不对？

显示全部楼层 · 发表于 2020-8-9 16:23:30

是不支持https

显示全部楼层 · 发表于 2020-8-9 17:34:19

您好，因为https协议是加密的，所以恶意网址拦截和网站内容控制是不能拦截的但是如果页面中包含恶意脚本，并不影响文件监控的检测~

显示全部楼层 · 发表于 2020-8-9 21:16:17

火绒工程师发表于 2020-8-9 17:34
您好，因为https协议是加密的，所以恶意网址拦截和网站内容控制是不能拦截的但是如果页面中包含恶意脚本， ...

现在Chrome都默认https了，这功能好鸡肋

显示全部楼层 · 发表于 2020-8-11 18:29:38

火绒工程师发表于 2020-8-9 17:34
您好，因为https协议是加密的，所以恶意网址拦截和网站内容控制是不能拦截的但是如果页面中包含恶意脚本， ...

那以后火绒会支持HTTPS吗？现在HTTPS普及，火绒不支持可说不过去啊

显示全部楼层 · 发表于 2020-8-12 10:01:36

整数环发表于 2020-8-11 18:29
那以后火绒会支持HTTPS吗？现在HTTPS普及，火绒不支持可说不过去啊

https是加密的，加密的能随便获取到传输的内容？你需要伪造证书了，这样本身就不是安全软件该做的事吧。

显示全部楼层 · 发表于 2020-10-2 21:52:39

火绒工程师发表于 2020-8-9 17:34
您好，因为https协议是加密的，所以恶意网址拦截和网站内容控制是不能拦截的但是如果页面中包含恶意脚本， ...

不支持HTTPS，你这恶意网址拦截和网站内容控制就是个半残废

显示全部楼层 · 发表于 2020-10-2 22:08:46

ndd200 发表于 2020-8-12 10:01
https是加密的，加密的能随便获取到传输的内容？你需要伪造证书了，这样本身就不是安全软件该做的事吧。

不需要伪造证书，只需要替换根证书就行，不过这样就有监视加密通信的嫌疑

[BUG反馈] 网站内容控制不支持https？