„Ten certyfikat został podpisany przez niezaufanego wystawcę”: co powoduje taki błąd?

Mam problem z konkretnym dostawcą usług finansowych; Za każdym razem, gdy próbuję odwiedzić stronę myvisaaccount.com, aby sprawdzić saldo mojej karty itp., dostaję przerażające, chromowane czerwone przekreślenie https i przekreśloną kłódkę, z strasznymi ostrzeżeniami o niebezpiecznym połączeniu. Jeśli spróbuję Safari lub Firefox, otrzymam różne efekty wizualne, ale ten sam komunikat: nieprawidłowy certyfikat bezpieczeństwa.

Jednak wsparcie techniczne dla VISA nie widzi tego problemu z własnego komputera domowego lub biurowego.

Próbuję więc dowiedzieć się, dlaczego mój laptop z systemem OSX Lion tak bardzo nienawidzi tej witryny. Mam narzędzie dostępu do pęku kluczy i nie mam osobistych certyfikatów: pusta lista. Certyfikaty systemowe (i root) są aktualne, bez anomalnego tekstu opisowego. I tak, moja data / czas systemowy jest poprawna, jestem we właściwej strefie czasowej i otrzymuję swoją datę / czas z serwera czasu Apple N America.

[ Zrzut ekranu przedstawiający błąd certyfikatu ]

Jestem całkowicie pozbawiony pomysłów i bardzo sfrustrowany tym problemem. Co jeszcze mogę zrobić, aby zdiagnozować lub naprawić?

— De Clarke
źródło

Otwórz stronę w Safari, kliknij ikonę kłódki, kliknij „Pokaż certyfikat” i zrób zrzut ekranu panelu. Powinieneś dostać coś takiego: i.stack.imgur.com/WW4iW.png . Następnie dodaj go do swojego pytania.

— Alistair McMillan,

OK, mam zrzut ekranu. [Komunikat o błędzie] ( imgur.com/VMTUVAD ScreenShot )

— De Clarke

Przepraszam, nie znam mini-markdown, ale przynajmniej link działa. jak widzisz, otrzymuję „niezaufanego emitenta”, a ty osiągnąłeś sukces. Nie wiem wystarczająco dużo o tym, jak działa certyfikacja, aby zinterpretować te wyniki ...

— De Clarke,

Z tego powodu zdiagnozowanie certyfikatu dla „Entrust Root Certification Authority - G2” będzie prawie nieaktualne. Najprawdopodobniej coś poszło nie tak z jedną z aktualizacji MacOS X, a następne nie naprawiły tego, ponieważ zawsze są pewni, że wszystko robią dobrze (co jest złe :().

— dan

Zbyt wiele do opublikowania w komentarzu, więc opublikowałem jako odpowiedź.

Powodem, dla którego otrzymujesz powiadomienie o https://www.myvisaaccount.com/, nie jest bezpieczny, ponieważ certyfikat główny użyty do podpisania certyfikatu www.myvisaaccount.com jest nieprawidłowy w twoim systemie.

Jeśli otworzysz aplikację Dostęp do pęku kluczy i wpiszesz „Entrust” w polu wyszukiwania, powinieneś być obecny z siedmioma certyfikatami. Sprawdź datę ważności w tej zatytułowanej „Entrust Root Certification Authority - G2”. Domyślam się, że wygasł.

Jeśli certyfikat wygasł (lub w ogóle go nie ma), potencjalną poprawką jest po prostu pobranie i zainstalowanie nowego certyfikatu „Entrust Root Certification Authority - G2”. Certyfikat można znaleźć na stronie internetowej Entrust tutaj . Wystarczy kliknąć przycisk „Pobierz” pod częścią G2 tej strony, spowoduje to pobranie pliku „entrust_g2_ca.er” na komputer Mac. Otwórz to i powinno automatycznie otworzyć aplikację KeyChain Access. Domyślnie prawdopodobnie zaproponuje zainstalowanie w pęku kluczy „logowania”, zmień to, aby dodać go do pęku kluczy „Systemu”.

Wygląda na to, że musisz także zainstalować certyfikat L1K. Zainstaluj oba, a następnie certyfikat dla www.myvisaaccount.com powinien zostać zweryfikowany jako zaufany.

— Alistair McMillan
źródło

OK, oto kolejny zrzut ekranu narzędzia Keychain Access.

— De Clarke

[link] ( imgur.com/2yhuJEw Keychain)

— De Clarke

Zauważ, że w opisowej nazwie żadnego z tych certyfikatów „root systemu” nie ma „G2” i że wszystkie znajdują się dobrze w oknie wygaśnięcia. Wygląda na to, że brakuje mi certyfikatu typu G2? jak miałbym zdobyć taki? Używam Lion 10.7.5 (w pełni załatany afaik). Ten problem zaczął się, gdy wciąż działałem w wersji 10.6.8, i nadal występuje w aktualizacji systemu OSX.

— De Clarke

@DeClarke Nie ma czegoś takiego jak „w pełni załatana” instalacja Lion. Apple przestało łatać nowo odkryte luki w zabezpieczeniach Lion wiele lat temu. Jeśli w ogóle martwisz się bezpieczeństwem, musisz uaktualnić do Yosemite lub El Capitan, w razie potrzeby zaktualizować sprzęt.

— Mike Scott

Cóż, ufam Alistairowi tutaj :-) kiedy odwiedziłem stronę Entrust, dostałem ten sam rodzaj ostrzeżenia! Jednak postępowałem „niebezpiecznie”, powąchałem witrynę i DL poleciłem zalecane pliki certyfikatów. Widzę teraz szczęśliwą zieloną kłódkę i czyste połączenie https z myvisaaccount.com. Problem rozwiązany! I wielkie podziękowania dla Alistaira McMillana.

— De Clarke