[uquote="oleg63m",url="/forum/viewtopic.php?p=3624438#p3624438"]Он своим сертификатом как бы подтверждает подлинность того сайта. и контроллирует не контент сайта, а наличие сертификата. если ты знаешь как подменить сертифитикат, или подставить его, значит ты сможешь сам себе заразу в комп пригласить.[/uquote]Ну, если злоумышленники могут подменять сертификат, если трафик перехватят, то почему это не может сделать шпион, добровольно внедренный в систему в виде антивируса...
Олег, это не я придумал - в сертификаты я только вникаю понемногу. Я так понял - кто подписывает сертификат, у того есть и ключи шифрования. Для этого Касперу и надо его подписывать. А то, что сайт надежный, он, видимо, и сам знает по цепочке подлинных его сертификатов. Вот если отключить в Каспере проверку защищенных соединений, то всю эту цепочку, подписанную корневым сертификатом и видно будет.
Он же всю цепочку убирает и подписывает своим. А чтобы браузер его признал, он в него сам внедряет свой самоподписанный как доверенный...
Кстати, как Каспера удаляешь, удаляется и этот его сертификат из браузерного списка сертификатов - проверил.
Вот некоторые ссылки, которые я сохранил при изучении этой проблемы:
Подмена сертификата на сертификат лаборатории https://forum.kaspersky.com/index.php?/ ... боратории/КАСПЕРСКИЙ БЛОКИРУЕТ БЕЗОПАСНЫЕ СОЕДИНЕНИЯ (HTTPS) https://zlovolsky.wordpress.com/2013/01 ... асные-сое/Kaspersky Anti-Virus Personal Root Certificate https://forum.kaspersky.com/index.php?/ ... rtificate/Касперский https://weril.me/kasperskij/Предупреждение системы безопасности: не удаётся прверить сертификат, установить ? https://otvet.mail.ru/question/32656860Проблемы с безопасностью
Отключение проверки HTTPS-соединений для антивируса Касперского https://browser.yandex.ru/help/troubles ... urity.htmlОшибка проверки SSL соединений Антивирусом Касперского https://moonback.ru/page/antivirus-https-ssl-error