现在的上网行为管理设备能查看 HTTPS 的邮件了？

[Yc1992]

比如深某服的设备，能查看到 qq 发出去的邮件，即使是 https 的协议。

双方有合作吗？ 比如 T 厂的邮箱私钥分享给设备厂商了？

[paw]

在你机器上安装监控客户端 or 自己的 CA 做中间人了吧？

[belin520]

深信服是要本地装客户端吧？这样就可以把自己的 根证书 给你导进去了。

[Sequencer]

中间人攻击 带证书的那种

[Yc1992]

@paw
@belin520
@Sequencer
懂了，谢谢

[Yc1992]

@paw
@Sequencer
@belin520
但是我们公司的员工没装客户端啊，这种情况怎么说？

[yushiro]

@Yc1992 只要是域管理的 win 系统， 可以静默安装管理员想让你装的任何东西， 不需要跑过来在你电脑上安装。
而且， 安装证书不需要安装客户端， 这是 2 马事。

[Bantes]

这种公司可怕的，没有一点隐私？

[yushiro]

@Bantes 很正常啊，本来就应该工作机和私人机分开，我上班自带私人电脑，只要搞定网管，允许你接入公司网络就 ok 了。