偶然间发现安装ESET后其友商(其他杀软)中国地区的官网证书都是ESET的根证书

altalphabet

一想到公司也会用这种方案审计员工的流量...

kaba777

altalphabet 发表于 2025-1-11 21:13
一想到公司也会用这种方案审计员工的流量...

替换证书后客户端收到的是中间人的证书，如果中间人证书不受客户端信任，会导致连接失败。这个帖子讨论的是本地软件替换的证书，软件会自动把中间人证书添加到系统信任证书列表，所以使用系统信任证书列表的程序不会连接失败，使用其他信任证书列表的程序是会连接失败的。所以如果被审计的设备没有安装公司的证书，这种方法不能用于审计员工的流量。