У меня установлен антивирус, проверяющий мой веб-трафик, включая HTTPS.
В этом вопросемы обнаружили, что он установил собственные сертификаты или сертификаты центра сертификации (не уверен в терминологии).
Теперь я хотел бы узнать, возможно ли отключить эту функцию средствами операционной системы, а не средствами самой антивирусной программы.
Я открыл MMC с оснасткой «Сертификаты» и попытался перетащить некоторые сертификаты из Trustedв Untrustedпапку:
Сразу после этого я проверил и обнаружил, что AV все еще может изменять https-трафик.
Как этого добиться?
решение1
Чтобы любой HTTPS-фильтр мог работать с контентом, он должен расшифровать, отфильтровать, а затем повторно зашифровать данные, поскольку у вас нет закрытого ключа для всех используемых SSL (что делает их бесполезными), ваш антивирус должен шифровать SSL «на лету» с помощью нового промежуточного сертификата.
Другими словами, ваш антивирус — это человек посередине... Фильтр.