卡巴斯基这种替换用户 https 证书的功能该开吗？

[ywto]

[Ya]

自动开着吧，浏览器提示卡巴已验证。

[Citrus]

不该，我坚决不开。就因为这个功能关不掉所以买的正版卡巴被我扔了。

[cevincheung]

@Citrus 可以关。取消监控 HTTPS 流量然后重启即可。

[smileawei]

@Ya 那是因为卡巴在系统里装了自己的 CA 证书。然后替换了 https 证书为自己 CA 颁发的

[helloworld1949]

杀毒软件基本都是这样，这里有篇解释
https://blog.avast.com/2015/05/25/explaining-avasts-https-scanning-feature/

[20150517]

他这证书只是本地用的吧，为的是替换原有证书，可以读取你 https 内容，问题不大吧

[gefranks]

这个跟我用 fiddler 生成的 ca 有啥区别？不会报警告信息么？？对 PKI 的细节不是很了解啊

[Citrus]

@cevincheung 我知道，但是我当时就是关不掉，不管怎么重启卡巴斯基就是想看我 Gmail 的流量，看且仅看 Gmail 。

[smileawei]

@gefranks fiddler 只是粗暴了更换了证书，没有把自己的 CA 加入到信任列表，所以浏览器会爆危险

[dndx]

仅仅添加到根存储也不一定好使。现在很多网站（比如 Google ）全站用了 cert pinning ，这种情况照样无法 MITM 。

[davidyin]

坚决不用这种替换。

[DravenJohnson]

這個和自簽證書有什麼區別

[jylee]

我關掉了。