А Касперский-то — гэбня ин зэ миддл. Перехватывает https трафик, а потом переподписывает его своим сертификатом. Собственный корневой сертификат внедряет как минимум в хром, чтобы тот не ругался, а скорее всего и в остальные браузеры.