: 防護軟體如何知道加密網頁的內容進而阻擋病毒/惡意攻擊?
: 如果像 ESET 置換網頁憑證(中間人攻擊手法)，ESET 不就先知道帳號密碼?
: 先謝謝各位的回答
: https://device5.co.uk/blog/do-not-use-eset-ssl-protocol-filtering.html
: 是說建議把 ESET SSL 掃描關掉
: ※ 引述《povertytrap (povertytrap)》之銘言：
: : 抱歉我不確定這是要PO在防毒版還是電腦版
: : 有錯誤我在刪，先請問一下
: : 以下情況到底是甚麼意思? google這憑證也不太清楚
: : http://i.imgur.com/qodekdq.png
: : 主要是這一句讓我有點怕
: : 無法保證聯絡的伺服器(cdn.syndication.twitter.com)是所顯示的伺服器.....
: : 我目前是按封鎖
: : 我使用防毒的是ESET Smart Securit 9版
: : 請問這是做甚麼的?
1.幾乎會掃描ssl的防毒軟體都會置換證書或者說加入證書
如:avast
https://goo.gl/5xm6A6
2.在以前如果沒有掃描ssl 在進行中間人攻擊時 部分的瀏覽器就將顯示憑證或通訊錯誤
但像ie本身就不會完全提示
3.當然時間錯誤或者防毒軟體自行置換的憑證(確認ssl正確性)本身到期也會有問題
https://www.ptt.cc/bbs/AntiVirus/M.1447749049.A.C2D.html
https://goo.gl/uQ3B7Z
https://goo.gl/kmXXUp
此外eset已出到11版......