卡巴斯基如何将代码嵌入到通过 HTTPs 访问的网页中？

Question

我有Kaspersky Internet Security（防病毒程序）为我做一些安全工作。具体来说，它通过它的数据库检查链接并用绿色K符号标记它。

问题是：如果协议是 HTTPs 并且 Chrome 中没有安装任何扩展程序，怎么办？

更新

下面是有关证书的一些附加信息。看起来证书是由 KIS 颁发的，它被默默接受。为什么？

Answer 1

从更新后的证书信息中可以看出，即使您正在访问https://www.google.ru，该证书也是由“卡巴斯基反病毒软件个人根证书”颁发的。

这意味着卡巴斯基正在拦截您的 SSL/TLS 连接并动态生成证书以冒充您正在访问的真实网站。他们可以这样做是因为他们已经在您机器上的证书存储中安装了证书颁发机构证书。