Mac 删除深信服 EasyConnect 的 EasyMoniter、ECAgent 的开机启动和根证书的方法

[cloverzrg2]

我的 easyconnect 应该是最新版，不一定适合你的版本，删除文件前先备份

1. 进入 sudo su
2. 删除 /Library/LaunchDaemons/com.sangfor.EasyMonitor.plist
3. 删除 /Library/LaunchAgents/com.sangfor.ECAgentProxy.plist
4. 打开秘钥串，找到深信服添加的根证书(搜索 san)，删除
5. 重启

要使用 EasyConnect 的时候，命令行运行（普通用户身份） /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor

然后在启动台打开 EasyConnect.app ，可以正常使用

参考文章 https://www.macworld.com/article/2047747/take-control-of-startup-and-login-items.html

第 4 步和第 5 步调换一下
先重启，再删除证书，只要 easymonitor 活着，就会监控证书是否存在，不存在会自动添加

[cloverzrg2]

执行 /Applications/EasyConnect.app/Contents/Resources/bin/EasyMonitor 的时候，使用用户身份，非 root，否则会自动添加根证书

[dengshen]

这个证书干了啥？

[systemcall]

@dengshen mitm 解密流量，甚至可以篡改你收到和发出去的内容，技术上没有难度

[learningman]

Windows 也有，进用户证书管理删除

[titan2006]

这种辣鸡公司开发的间谍应用只建议在虚拟机里运行

[doublechenpaul]

深信服还有个大名鼎鼎的员工上网行为监控服务呢

[cloverzrg2]

那个证书可用于浏览器调起 easyconnect
curl https://127.0.0.1:54530 -k

[ffkjjj]

@cloverzrg2 #1 我怎么用普通用户执行, 还是自动添加了根证书

[cloverzrg2]

@ffkjjj #8 刚加了帖子附言，先重启再删除证书

[ffkjjj]

@cloverzrg2 ok，感谢，我忘记重启啦

[xingyue]

感谢，今天给 webpack 配 http2 的时候发现了这个牛皮癣。。。。。

[Caspian]

现在好像不行了，有最新的方案吗？