我的雇主为gmail，twitter，facebook等网站签署了ssl证书

Question

我注意到当我在连接到公司网络时尝试访问Gmail，Facebook和Twitter等网站时，Firefox会显示“不受信任的证书”错误，我必须添加例外才能访问这些网站。当我尝试访问像亚马逊和Paypal这样的网站时，我没有得到同样的例外。我看了导致例外的证书，他们都有我的雇主'XYZ Inc'作为CA. 我对证书并不熟悉，并想知道公司网络中发生了什么。 Gmail如何提供由我的雇主签署的证书？当我从家里访问Gmail时，我会获得Thawte签署的正确证书。 我是否应该为此担心并更改导致证书例外的所有网站的密码？

Answer 1

我也不是证书专家，但似乎您的公司正在拦截SSL流量，为此，他们必须使用自己的证书来加密您的计算机与公司防火墙/网关之间的部分（？）。您可能收到错误，因为a）您的计算机不信任CA或/和b）证书CN（域）不匹配。

可能一无所获......但看起来有些可疑的东西。