[問答] self signed certificate?

看板Network作者 (Bruce Chen)時間3年前 (2020/09/28 23:43), 3年前編輯推噓1(1025)
留言26則, 6人參與, 3年前最新討論串1/1
我的電腦無法 git clone 任何 repository 如下圖 http://ihsca.nctu.me/281116.png
Self-signed certificate 是甚麼意思啊? 我的電腦也有 SSL certificate 嗎? 我以為只有網站有 謝謝 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 111.250.181.37 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Network/M.1601307827.A.DEF.html

09/29 18:32, 3年前 , 1F
這就要問你有沒有ssl proxy/capture了
09/29 18:32, 1F

09/29 21:59, 3年前 , 2F
我沒設定過
09/29 21:59, 2F

09/30 18:08, 3年前 , 3F
公司內網的電腦嗎?有些公司防火牆有1F說的功能
09/30 18:08, 3F

09/30 21:16, 3年前 , 4F
筆電 不管在哪裡的網路連都一樣
09/30 21:16, 4F

09/30 21:17, 3年前 , 5F
現在是我說 github 的 certificate 有問題 還是github
09/30 21:17, 5F

09/30 21:17, 3年前 , 6F
說我的 certificate 有問題?
09/30 21:17, 6F
※ 編輯: Bruce003 (108.62.49.129 美國), 09/30/2020 21:18:52 ※ 編輯: Bruce003 (108.62.49.129 美國), 09/30/2020 21:20:14

10/01 19:43, 3年前 , 7F
你電腦看到的 GitHub 憑證有問題
10/01 19:43, 7F

10/03 10:31, 3年前 , 8F
有些公司會攔截ssl並mitm 透過fw+dc你也不會跳警訊
10/03 10:31, 8F

10/03 10:31, 3年前 , 9F
你這個比較像是筆電問題 可能有1.病毒 2.防毒(如eset)
10/03 10:31, 9F

10/03 10:31, 3年前 , 10F
3.網路
10/03 10:31, 10F

10/03 17:03, 3年前 , 11F
我的瀏覽器顯示 github.com 憑證簽發者是 Kaspersky
10/03 17:03, 11F

10/03 17:04, 3年前 , 12F
理論上他應該不是 self-signed certificate
10/03 17:04, 12F

10/03 17:05, 3年前 , 13F
1.病毒 2.防毒 3.網路 要怎麼鑑別是哪一個有問題?
10/03 17:05, 13F

10/03 17:24, 3年前 , 14F
我的防毒軟體不認 Microsoft Onedrive 的憑證 但是他的
10/03 17:24, 14F

10/03 17:24, 3年前 , 15F
憑證看起來沒問題 http://ihsca.nctu.me/030519.png
10/03 17:24, 15F

10/03 17:27, 3年前 , 16F
但是防毒軟體關掉後還是無法 git clone 或 pip install
10/03 17:27, 16F

10/04 06:55, 3年前 , 17F
你卡巴那個就是自簽 他自己生成 然後安裝成受信任的根
10/04 06:55, 17F

10/04 06:55, 3年前 , 18F
目錄憑證 當然git不吃這套
10/04 06:55, 18F

10/04 06:56, 3年前 , 19F
advance->network->encryted scanning ->Do not scan
10/04 06:56, 19F

10/05 10:36, 3年前 , 20F
關掉加密連線掃描後 簽發者就變成DigiCert SHA2 High As
10/05 10:36, 20F

10/05 10:37, 3年前 , 21F
為什麼卡巴要竄改別人的憑證 自己亂發憑證?
10/05 10:37, 21F

10/05 10:42, 3年前 , 22F
卡巴在做mitm?
10/05 10:42, 22F

10/06 13:04, 3年前 , 23F
他是在掃描你的ssl通訊 掃病毒 要抓ssl封包就只能這樣
10/06 13:04, 23F

10/06 18:14, 3年前 , 24F
也就是說 它用mitm的方法掃毒?
10/06 18:14, 24F

10/17 16:58, 3年前 , 25F
ssl掃描也只能這樣幹
10/17 16:58, 25F

10/22 15:11, 3年前 , 26F
不這樣做沒辦法掃到加密的流量啊
10/22 15:11, 26F
文章代碼(AID): #1VSWIptl (Network)
文章代碼(AID): #1VSWIptl (Network)