作者Bruce003 (Bruce Chen)
看板Network
标题[问答] self signed certificate?
时间Mon Sep 28 23:43:45 2020
我的电脑无法 git clone 任何 repository
如下图
http://ihsca.nctu.me/281116.png
Self-signed certificate 是甚麽意思啊?
我的电脑也有 SSL certificate 吗?
我以为只有网站有
谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.250.181.37 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Network/M.1601307827.A.DEF.html
1F：→ tomsawyer: 这就要问你有没有ssl proxy/capture了 09/29 18:32
2F：→ Bruce003: 我没设定过 09/29 21:59
3F：→ silentlich: 公司内网的电脑吗？有些公司防火墙有1F说的功能 09/30 18:08
4F：→ Bruce003: 笔电 不管在哪里的网路连都一样 09/30 21:16
5F：→ Bruce003: 现在是我说 github 的 certificate 有问题 还是github 09/30 21:17
6F：→ Bruce003: 说我的 certificate 有问题? 09/30 21:17
※ 编辑: Bruce003 (108.62.49.129 美国), 09/30/2020 21:18:52
※ 编辑: Bruce003 (108.62.49.129 美国), 09/30/2020 21:20:14
7F：→ CP64: 你电脑看到的 GitHub 凭证有问题 10/01 19:43
8F：→ tomsawyer: 有些公司会拦截ssl并mitm 透过fw+dc你也不会跳警讯 10/03 10:31
9F：→ tomsawyer: 你这个比较像是笔电问题 可能有1.病毒 2.防毒(如eset) 10/03 10:31
10F：→ tomsawyer: 3.网路 10/03 10:31
11F：→ Bruce003: 我的浏览器显示 github.com 凭证签发者是 Kaspersky 10/03 17:03
12F：→ Bruce003: 理论上他应该不是 self-signed certificate 10/03 17:04
13F：→ Bruce003: 1.病毒 2.防毒 3.网路 要怎麽监别是哪一个有问题? 10/03 17:05
14F：→ Bruce003: 我的防毒软体不认 Microsoft Onedrive 的凭证 但是他的 10/03 17:24
16F：→ Bruce003: 但是防毒软体关掉後还是无法 git clone 或 pip install 10/03 17:27
17F：→ tomsawyer: 你卡巴那个就是自签 他自己生成 然後安装成受信任的根 10/04 06:55
18F：→ tomsawyer: 目录凭证 当然git不吃这套 10/04 06:55
19F：→ tomsawyer: advance->network->encryted scanning ->Do not scan 10/04 06:56
20F：→ Bruce003: 关掉加密连线扫描後 签发者就变成DigiCert SHA2 High As 10/05 10:36
21F：→ Bruce003: 为什麽卡巴要窜改别人的凭证 自己乱发凭证? 10/05 10:37
22F：→ Bruce003: 卡巴在做mitm? 10/05 10:42
23F：→ tomsawyer: 他是在扫描你的ssl通讯 扫病毒 要抓ssl封包就只能这样 10/06 13:04
24F：→ Bruce003: 也就是说 它用mitm的方法扫毒? 10/06 18:14
25F：推 b325019: ssl扫描也只能这样干 10/17 16:58
26F：→ deadwood: 不这样做没办法扫到加密的流量啊 10/22 15:11