Как не доверять прокси или антивирусному сертификату и / или центру сертификации?

Question

У меня есть антивирус, проверяющий мой веб-трафик, включая HTTP.

В этом вопросе мы обнаружили, что он установил собственные сертификаты или центр сертификации (не уверен в терминологии).

Теперь я хочу знать, возможно ли отключить эти полномочия с помощью операционной системы, а не с помощью самой антивирусной программы.

Я открыл MMC с оснасткой «Сертификаты» и попытался перетащить некоторые сертификаты из папки « Trusted в папку « Untrusted »:

Сразу после этого я проверил и обнаружил, что AV все еще может изменять трафик https.

Как это сделать?

Answer 1

Чтобы любой HTTPS-фильтр работал с контентом, он должен расшифровать, отфильтровать, а затем повторно зашифровать данные, поскольку у вас нет закрытого ключа для всех используемых SSL (что делает его бесполезным), ваш антивирус должен шифровать SSL на муха с новым промежуточным сертификатом.

Другими словами, ваш антивирус - человек посередине ... Фильтр.