我的雇主为gmail、twitter、facebook等网站签署的ssl证书



我注意到,当我在连接到公司网络时尝试访问Gmail、Facebook和Twitter等网站时,Firefox显示"不可信证书"错误,我必须添加一个例外才能访问这些网站。当我尝试访问像亚马逊和贝宝这样的网站时,我不会遇到同样的例外。我查看了导致例外的证书,它们都有我的雇主"XYZ公司"作为CA。我对证书不太熟悉,想知道公司网络中发生了什么。Gmail怎么能提供我雇主签署的证书?当我在家访问Gmail时,我会得到Thawte签署的正确证书。我是否应该担心这一点,并更改导致证书异常的所有网站的密码?

我也不是证书专家,但您的公司似乎正在拦截SSL流量,为此,他们必须使用自己的证书来加密您的计算机和公司防火墙/网关之间的部分(?)。您可能遇到错误,因为a)您的计算机不信任CA或/和b)证书CN(域)不匹配。

也许什么都不是。。。但那里似乎发生了一些可疑的事情。

最新更新