作者Bruce003 (Bruce Chen)
看板Network
標題[問答] self signed certificate?
時間Mon Sep 28 23:43:45 2020
我的電腦無法 git clone 任何 repository
如下圖
http://ihsca.nctu.me/281116.png
Self-signed certificate 是甚麼意思啊?
我的電腦也有 SSL certificate 嗎?
我以為只有網站有
謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.181.37 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Network/M.1601307827.A.DEF.html
1F：→ tomsawyer: 這就要問你有沒有ssl proxy/capture了 09/29 18:32
2F：→ Bruce003: 我沒設定過 09/29 21:59
3F：→ silentlich: 公司內網的電腦嗎？有些公司防火牆有1F說的功能 09/30 18:08
4F：→ Bruce003: 筆電 不管在哪裡的網路連都一樣 09/30 21:16
5F：→ Bruce003: 現在是我說 github 的 certificate 有問題 還是github 09/30 21:17
6F：→ Bruce003: 說我的 certificate 有問題? 09/30 21:17
※ 編輯: Bruce003 (108.62.49.129 美國), 09/30/2020 21:18:52
※ 編輯: Bruce003 (108.62.49.129 美國), 09/30/2020 21:20:14
7F：→ CP64: 你電腦看到的 GitHub 憑證有問題 10/01 19:43
8F：→ tomsawyer: 有些公司會攔截ssl並mitm 透過fw+dc你也不會跳警訊 10/03 10:31
9F：→ tomsawyer: 你這個比較像是筆電問題 可能有1.病毒 2.防毒(如eset) 10/03 10:31
10F：→ tomsawyer: 3.網路 10/03 10:31
11F：→ Bruce003: 我的瀏覽器顯示 github.com 憑證簽發者是 Kaspersky 10/03 17:03
12F：→ Bruce003: 理論上他應該不是 self-signed certificate 10/03 17:04
13F：→ Bruce003: 1.病毒 2.防毒 3.網路 要怎麼鑑別是哪一個有問題? 10/03 17:05
14F：→ Bruce003: 我的防毒軟體不認 Microsoft Onedrive 的憑證 但是他的 10/03 17:24
16F：→ Bruce003: 但是防毒軟體關掉後還是無法 git clone 或 pip install 10/03 17:27
17F：→ tomsawyer: 你卡巴那個就是自簽 他自己生成 然後安裝成受信任的根 10/04 06:55
18F：→ tomsawyer: 目錄憑證 當然git不吃這套 10/04 06:55
19F：→ tomsawyer: advance->network->encryted scanning ->Do not scan 10/04 06:56
20F：→ Bruce003: 關掉加密連線掃描後 簽發者就變成DigiCert SHA2 High As 10/05 10:36
21F：→ Bruce003: 為什麼卡巴要竄改別人的憑證 自己亂發憑證? 10/05 10:37
22F：→ Bruce003: 卡巴在做mitm? 10/05 10:42
23F：→ tomsawyer: 他是在掃描你的ssl通訊 掃病毒 要抓ssl封包就只能這樣 10/06 13:04
24F：→ Bruce003: 也就是說 它用mitm的方法掃毒? 10/06 18:14
25F：推 b325019: ssl掃描也只能這樣幹 10/17 16:58
26F：→ deadwood: 不這樣做沒辦法掃到加密的流量啊 10/22 15:11