標題: [解决了？] Bitdefender root cert 擋到火狐不能上網..... [打印本頁]

---

作者: dls2046    時間: 2017-12-23 23:56     標題: [解决了？] Bitdefender root cert 擋到火狐不能上網.....

雖然早前趁其減價買了一年五機拉臣，但畢竟不甘心有功能不能用，終於在內地某站找到了答案：
原來「只要在火狐单独的证书管理（设置>>隐私与安全）里添加BD根证书就可以了。一般来说都是自动添加，但一些不写注册表的绿色版火狐很可能添加不上。」其功用為「扫描https网页，现在免费https证书很多，所以很多恶意网站也启用https了。实际上https不能代表安全，仅仅是连接加密而已。」

root cert 在這裡：C:\Program Files\Bitdefender\Bitdefender Security\mitm_cache

我 import 了 folder 內的 fake-ca.crt
之後見到了：



重啟 SSL scan ，portable 火狐可以正常上網了。

希望幫到用 free 版的版友，BD free 實在好用、夠用。若我之前知道這做法，我未必會買拉臣....

圖片附件: 2017-12-23_232921.jpg (2017-12-23 23:52, 94.91 KB) / 下載次數 156
https://www.hkepc.com/forum/attachment.php?aid=2031883&k=7c5a7babd5db0a57b31f7f2a15fb61a9&t=1781382907&sid=1cETICr5CqX

---

作者: uKernel    時間: 2018-1-20 09:27

Fake root cert ? 邊個issue，邊個sign?

via HKEPC IR Pro v2.1.0 - Android

---

作者: dls2046    時間: 2018-1-20 12:36

本帖最後由 dls2046 於 2018-1-20 12:39 編輯

回覆 2# uKernel

名嚟嘅唧...假嘅就唔會叫自己假啦假果張可能會叫 safe_ca.crt

是咁的...
當火狐化身量子狐之後，一眾用 BD free 嘅用家中嘅其中一部份例如小弟咁，會咩網都去唔到，全部都話唔安全唔比上。後來發現係裝咗BD 張root cert 就會出事。付費版嘅師兄可以 disable 咗個咩 ssl scan 之類嘅功能，但free （免費）版就無咁 free （自由） ，無得熄個 function。所以只可以 BD 同量子狐兩個活一個。又或者唔好裝張 root cert，咁 BD 會鬧，由佢鬧到放棄（是的，據聞軟件都會放棄堅持的）。

由於情況雖然係有但唔係真係咁普遍，主要影響 portable 版量子加免費版 BD 嘅人 。 亦只搵到各處係有人問但無人答…後來發現到個原因同解決方法，咪post 上嚟提人提自己囉....因為出年我可能用返 free 版的了

---

作者: nb3721    時間: 2018-1-20 16:34

謝樓主，搞掂。

via HKEPC Reader for Android

---

作者: Kennn    時間: 2018-1-20 21:05

提示: 作者被禁止或刪除 內容自動屏蔽

---

作者: efilm    時間: 2018-1-20 22:20

其實畀個防毒軟件 MITM 會安全啲？我見到張 cert 係防毒 CA 就熄咗呢個功能

---

作者: dls2046    時間: 2018-1-20 22:50



其實防毒軟件就係咁咖啦，張 cert 咪事少，防毒軟件響系統度權限根本超高，甚至有啲嘢係 system admin 都唔係咁易郁到佢都照郁…不過我都識唔少人因為咁而唔用防軟的，雖然部手機仍然乜都照裝、權限咩都照放。

安唔安全啲就真係唔知....老實都係講個信字....唔係信間公司，而係信廣大嘅網民。我估如果軟件真係有事或者出古惑，應該總有人發現同通天的。就好似鄰近經濟強國果啲軟件咁，紙係包唔住火的。
當然，如果佢高明到咁隱藏，無人發現到，老老豆豆，其實真係無符。就好似暈倒系統咁。

再講，呢類嘢由底板 BIOS 同手機 kernel，都係一般用家不能、不易控制，其實，都只係講個信字。

---

作者: dls2046    時間: 2018-1-20 22:55



師兄都係用綠化版？
我原本都係咁諗，佢咁大間公司，唔通仲要我搞咩，而且全世界咁多人，如果係設計上有問題，總有唔少人中招而出聲，科林發文，總會有官方解決方法。所以我無聊時就會去唔同嘅科林八下有無進展，兩文三語嘅都會去。直至最近先響殘體文科文搵到個方法。

咁公道啲，如果真係完美嘅綠化，連系統都唔知有呢隻狐存在，要求BD 自己搵到地方 reg cert 又好似要求高咗啲啲