偶然间发现安装ESET后其友商(其他杀软)中国地区的官网证书都是ESET的根证书

显示全部楼层 · 发表于 2025-1-10 20:10:28

本帖最后由 Rukia 于 2025-1-10 20:34 编辑

这是巧合吗？

显示全部楼层 · 发表于 2025-1-10 20:17:19

应该是用于加密连接扫描

显示全部楼层 · 发表于 2025-1-10 21:59:05

解密ssl用于扫描的证书，不只是友商，所有会被扫描的网站全都会被替换掉证书

显示全部楼层 · 发表于 2025-1-10 22:23:11

blackmonster233 发表于 2025-1-10 21:59
解密ssl用于扫描的证书，不只是友商，所有会被扫描的网站全都会被替换掉证书

杀软一般会扫描什么网站? 这个有什么特征吗？

显示全部楼层 · 发表于 2025-1-10 23:33:02

不MITM怎么扫描SSL流量呢（

显示全部楼层 · 发表于 2025-1-11 08:06:55

这不是中间人证书吗，楼上都说了，不替换证书怎么解密https连接。只要是eset扫描到的ssl流量都会被替换证书，一般浏览器访问网站不会有影响。扫描加密连接的软件都会一般替换证书，卡巴斯基也会换成自己的证书。

显示全部楼层 · 发表于 2025-1-11 10:31:03

kaba777 发表于 2025-1-11 08:06
这不是中间人证书吗，楼上都说了，不替换证书怎么解密https连接。只要是eset扫描到的ssl流量都会被替换证书 ...

也就是说几乎所有的https流量都会被扫描呗

显示全部楼层 · 发表于 2025-1-11 11:39:41

Rukia 发表于 2025-1-11 10:31
也就是说几乎所有的https流量都会被扫描呗

对

显示全部楼层 · 发表于 2025-1-11 12:07:24

Rukia 发表于 2025-1-11 10:31
也就是说几乎所有的https流量都会被扫描呗

是的，如果不想被替换证书可以在eset里关闭加密连接扫描

显示全部楼层 · 发表于 2025-1-11 16:03:24

喜欢开SSL扫描的小朋友们，我是雷军？

[分享] 偶然间发现安装ESET后其友商(其他杀软)中国地区的官网证书都是ESET的根证书