www.gstatic.com/chrome/crlset/3425/crl-set-delta-....crx.data 这个是什么文件？

[ksc010]

最近电脑管家经常无故弹出警告 提示下面链接有风险
http://101.96.10.43/www.gstatic.com/chrome/crlset/3425/crl-set-delta-3424-15084770118563381753.crx.data
下载下来解压后 有俩个文件 manifest.json 和 crl-set

看样子应该是 chrome 浏览器下载了文件但是没有使用 https 导致被劫持了
ps: 经常遇到从国外服务器下载文件被劫持到内蒙古那边的 IP

clsets https://dev.chromium.org/Home/chromium-security/crlsets
貌似跟证书有关系

[redsonic]

chrome 为了用户体验几乎不会同步的请求 CA 的 CRL ，而是后台连接 google 自己的服务器来异步更新汇总的 CRL 。只不过 CRL 无法伪造所以用了 http ，然后被流氓缓存了而已，流氓的 ip 已被标记有风险，你从他那下载任何文件都是同样的提示。