卡巴斯基这种替换用户 https 证书的功能该开吗？

自动开着吧，浏览器提示卡巴已验证。

不该，我坚决不开。就因为这个功能关不掉所以买的正版卡巴被我扔了。

@Citrus 可以关。取消监控 HTTPS 流量然后重启即可。

@Ya 那是因为卡巴在系统里装了自己的 CA 证书。然后替换了 https 证书为自己 CA 颁发的

杀毒软件基本都是这样，这里有篇解释
https://blog.avast.com/2015/05/25/explaining-avasts-https-scanning-feature/

他这证书只是本地用的吧，为的是替换原有证书，可以读取你 https 内容，问题不大吧

这个跟我用 fiddler 生成的 ca 有啥区别不会报警告信息么？？对 PKI 的细节不是很了解啊

@cevincheung 我知道，但是我当时就是关不掉，不管怎么重启卡巴斯基就是想看我 Gmail 的流量，看且仅看 Gmail 。

@gefranks fiddler 只是粗暴了更换了证书，没有把自己的 CA 加入到信任列表，所以浏览器会爆危险

仅仅添加到根存储也不一定好使。现在很多网站（比如 Google ）全站用了 cert pinning ，这种情况照样无法 MITM 。

坚决不用这种替换。

和自有什

我掉了。