V2EX › copriwolf 的所有回复 › 第 3 页 / 共 18 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 18

❮

❯

2017-12-28 09:38:09 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@zscself 嗯嗯

2017-12-28 09:37:50 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@lshero 嗯，可是有时候有些软件级的就不知道有没有被拦截，比如微信、qq 这种走 ssl 的，就看不到证书了。

2017-12-28 09:37:05 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@yingfengi 噢我以为审计是类似中间人，直接出口代替本机去与远程服务器交互 https，然后因为信任了自签发的证书，所以出口与本机也是 https，实现了信息拦截。

2017-12-27 21:51:37 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@ouqihang 问题就是，无法论证到到底是审计还是单纯鉴权。

2017-12-27 21:51:12 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@julyclyde 是的，表述有误，感谢指正

2017-12-27 21:50:36 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@leots 你是怎么论证的呢？

2017-12-27 21:50:24 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@terence4444 mac 上面是要系统级信任证书才能进行 802.1x 认证登陆。主要是要认证了才能上网。

2017-12-27 21:50:07 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@azh7138m 然而并不是哈

2017-12-27 21:49:26 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@yingfengi 是的，但是这个证书我不信任 SSL，有没可能被审查？

2017-12-27 21:48:46 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@TigerK 不行的，mac 上面是要系统级信任证书才能进行 802.1x 认证登陆

2017-12-27 13:55:45 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@dndx 明白，感谢了。还有一个问题是，如果走 shadowsock，有可能会被嗅探到吗？ shadowsock 使用 aes256 来加密的

2017-12-27 13:48:47 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@avrillavigne 因为要验证上网啊，只是考虑附带的风险

2017-12-27 12:37:01 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@dndx 那有其他的黑科技，在掌握出口的情况下，可以截获吗

2017-12-27 12:36:04 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@xenme 我们现在企业就是让我安装 root ca 才能通过验证上网啊，如果所示。。。。。。
所以疑问就是，如果程序走 ssl，不确定有没有黑科技能够被出口捕获攻击

2017-12-27 11:45:34 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@gamexg 那请问如果是程序级的呢，比如微信或者 mail.app ？

2017-12-27 11:36:20 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@coolcoffee 可是我的出口是依托公司的网络，而 charles 只是在软件级的拦截。会不会不一样呢？

2017-12-27 11:32:53 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@runntuu 问题在于类似微信 /邮箱这种，并不能在浏览器里验证 HTTPS 的颁发机构。然后我现在已经信任了根证书(虽然不是全部协议都信任，如上图所示)，所以存在中间人代为发起的可能性，这种有验证方法吗？

2017-12-27 10:57:51 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@dr3am 想请教为什么“需要审计设备支持的证书足够多”？如果捕捉 SSL，不是信任 SSL 被能被中间人攻击然后嗅探到吗？

2017-12-27 10:57:06 +08:00

回复了 copriwolf 创建的主题 › 问与答 › 公司只要求连入网络安装根证书，会被监控 https 吗

@oott123 如果这个根证书始终信任 SSL，会被中间人攻击吗？

2017-11-28 21:46:22 +08:00

回复了 z1s23 创建的主题 › 程序员 › 想用 Python 写一个天气程序，放在树莓派上长期运行，大家帮我看看思路对不对？

可以再加一个米家的智能灯，就可以下雨亮红灯，提醒自己带雨伞。
附上我的教程哈
https://or2.in/2017/08/21/homekit-and-ifttt-with-homeassistant/

1 2 3 4 5 6 7 8 9 10 ... 18

❮

❯