[問答] self signed certificate?

作者: Bruce003 (Bruce Chen)   2020-09-28 23:43:45
我的電腦無法 git clone 任何 repository
如下圖
http://ihsca.nctu.me/281116.png
Self-signed certificate 是甚麼意思啊?
我的電腦也有 SSL certificate 嗎?
我以為只有網站有
謝謝
作者: tomsawyer (安安)   2020-09-29 18:32:00
這就要問你有沒有ssl proxy/capture了
作者: Bruce003 (Bruce Chen)   2020-09-29 21:59:00
我沒設定過
作者: silentlich   2020-09-30 18:08:00
公司內網的電腦嗎?有些公司防火牆有1F說的功能
作者: Bruce003 (Bruce Chen)   2020-09-30 21:16:00
筆電 不管在哪裡的網路連都一樣現在是我說 github 的 certificate 有問題 還是github說我的 certificate 有問題?
作者: CP64 (( ̄▽ ̄#)﹏﹏)   2020-10-01 19:43:00
你電腦看到的 GitHub 憑證有問題
作者: tomsawyer (安安)   2020-10-03 10:31:00
有些公司會攔截ssl並mitm 透過fw+dc你也不會跳警訊你這個比較像是筆電問題 可能有1.病毒 2.防毒(如eset)3.網路
作者: Bruce003 (Bruce Chen)   2020-10-03 17:03:00
我的瀏覽器顯示 github.com 憑證簽發者是 Kaspersky理論上他應該不是 self-signed certificate1.病毒 2.防毒 3.網路 要怎麼鑑別是哪一個有問題?我的防毒軟體不認 Microsoft Onedrive 的憑證 但是他的憑證看起來沒問題 http://ihsca.nctu.me/030519.png但是防毒軟體關掉後還是無法 git clone 或 pip install
作者: tomsawyer (安安)   2020-10-04 06:55:00
你卡巴那個就是自簽 他自己生成 然後安裝成受信任的根目錄憑證 當然git不吃這套advance->network->encryted scanning ->Do not scan
作者: Bruce003 (Bruce Chen)   2020-10-05 10:36:00
關掉加密連線掃描後 簽發者就變成DigiCert SHA2 High As為什麼卡巴要竄改別人的憑證 自己亂發憑證?卡巴在做mitm?
作者: tomsawyer (安安)   2020-10-06 13:04:00
他是在掃描你的ssl通訊 掃病毒 要抓ssl封包就只能這樣
作者: Bruce003 (Bruce Chen)   2020-10-06 18:14:00
也就是說 它用mitm的方法掃毒?
作者: b325019 (望月)   2020-10-17 16:58:00
ssl掃描也只能這樣幹
作者: deadwood (T_T)   2020-10-22 15:11:00
不這樣做沒辦法掃到加密的流量啊

Links booklink

Contact Us: admin [ a t ] ucptt.com