有个公司伪造 ad 证书的问题的问题一直没想明白

[cutepig]

公司上网需要是经过深信服的 http 代理，电脑被安装了一些安全软件，最近发现 chrome 上网的证书被换成了 digital guidance 这么一家公司的证书。但我又下了一个 brave portable 的浏览器上网，在看证书，发现证书是正确的 问题。 如果公司是用中间人攻击，那么应该是代理服务器那边伪造了一个证书和电脑沟通。电脑上他安装了伪造的证书就可以被 chrome 浏览器当成证书合法。这个能解释的到 但是 brave 浏览器为何又能使用正确的证书呢？如果代理伪造证书，浏览器不承认应该会显示证书错误吧

[kokutou]

浏览器可以支持内置证书啊
比如 ff 可以调不检查系统证书

[whileFalse]

如果发请求的时候不明文发送对端的域名，会不会中间人就没法创建对应的证书？

[learningman]

@whileFalse 做不到，clienthello 一定要发

[yinmin]

中间人攻击可能是本地的安全软件。当本地安全软件发现是 chrome 浏览器的 https 链接，就会发起中间人攻击，用来对网络数据进行审计。

[gefranks]

你把 chrome 浏览器的 chrome.exe 改个名字比如 c2.exe.看看还会不会证书被劫持了.

[yushiro]

公司电脑，系统级的证书随便装，你下啥软件都没用啊，被监控是很容易的。如果电脑是入域的，后台给你随便安装监控程序都很容易。
工作电脑请别瞎搞，安心只处理工作上的事情。

[cutepig]

@kokutou ff 被启用了企业模式，打开了系统证书信任功能。。

[cutepig]

@gefranks 改名了也是照样有问题

[cutepig]

@yushiro 说是这么说。但是自己的一举一动都被监视的感觉还是很不爽

[cutepig]

@yinmin 我也曾经这么认为过。直到后来发现运行 brave portable.exe 的话证书没问题。但是运行 brace portable/bin 目录里面的 brave.exe 证书也会有问题。不知道这两者有何不同

[yinmin]

@cutepig 本地的安全软件有白名单。另外，如果安全软件开启的定期截屏功能，就无解了。

终极方式：如果电脑是自己的，装一个虚拟机，把安全软件安装在虚拟机里；如果电脑是公司的，就另外准备一台私有电脑。