公司电脑内置以公司名字命名的根证书

[Jasmine2016]

今天在删沃通根证书的时候，偶然发现电脑里居然还有以公司名字命名的根证书，于是顺手就把它停了。停了之后，访问网站也没什么变化，能访问的依然能访问，不能访问的（如在线视频网站、游戏网站等）依然不能访问。我还以为禁用根证书之后，能上班时间看优酷了。。。

所以就是想问问各位，根证书有没有监视员工访问了什么网址的功能？

[nevin47]

@Citrus 还真不是被迫害， V 站、 baidu 、 google 、 github 的根证书都被替换成了公司的

[lslqtz]

@GordianZ 理论上是可以的，但这种事。。

[mrhuiyu]

网管现身说法。
给你们放证书首先，就特么是邮箱啦。
其次，就是监视你们了。
最后也是我接下来这一阵子要做的是，防污染，

[mrhuiyu]

当然，有些公司是就很单纯的有邮箱，

[sgissb1]

@choury 我记得 HW 是要走他们的反向代理服务器的，所以你的电脑不需要装证书的样子，反向代理这一端就可以做流量拷贝了。。。。

[choury]

@sgissb1 没有证书，代理也没办法解析 https 流量，最多就是感知域名

[Hardrain]

如果有罪推论，可以认为是公司为审计系统通过中间人攻击解密你的 SSL 通信提供方便.