StartSSL 免费证书的根证书怎么变成 ESET SSL Filter CA 了？

[deepweb]

今天惊讶地发现， StartSSL 免费证书的根证书竟然变成 ESET SSL Filter CA 了（以前可不是这样的啊）。是怎么回事呢？ StartSSL 和 ESET 是什么关系啊？

[rainy3636]

关闭 est 的 https 扫描

[VmuTargh]

@rainy3636 证书错误加上有 NOD32 就会出现这个情况

[UnisandK]

有软件需要得到 https 传输的内容而做了中间人，大概就是这么个效果吧，比如我的去广告软件就是

[deepweb]

@rainy3636 关闭“启用 SSL/TLS 协议过滤”之后，就正常了。不过，我看还是开着好一些吧。

[deepweb]

@UnisandK 所以还是不关闭过滤好一些，对吗？

[Love4Taylor]

@deepweb 如果你信它不会作恶那就没必要关，相反关了会好受点

[deepweb]

@Love4Taylor Okay ，谢谢

[qgy18]

典型的通过 Man-in-the-middle 解密 HTTPS ，看你信不信得过这个「中间人」了。

[DesignerSkyline]

ESET 自动安装的自己的根证书，用以扫描 HTTPS 流量。这是卡巴斯基的设置， ESET 可以类比设置一下：

[DesignerSkyline]

[Tink]

中间人攻击

[tSQghkfhTtQt9mtd]

٩(๑òωó๑)۶这种情况访问 @qgy18 和其他开了 HPKP 的博客就药丸 23333

[VmuTargh]

@liwanglin12 HPKP 大法好 CT 大法好 DANE 大法好~

[wql]

@liwanglin12 HPKP 大法好

[guozixi]

@liwanglin12 HPKP 大法好