Chrome ha contrassegnato un sito Web come non sicuro e richiede i dati della mia carta di credito [chiuso]

verify error:num=20:unable to get local issuer certificate

Innanzitutto, openssl s_client non sta utilizzando l'archivio certificati di Windows ma richiede un archivio certificati in un formato diverso e in una posizione diversa, e in genere su Windows non è installato nulla. Ecco perché non riesce a trovare la CA radice nel trust store locale che risulta nel messaggio di errore che vedi.

Tuttavia, il certificato viene convalidato correttamente in Edge, IE e Chrome poiché tutti utilizzano il trust store incorporato di Windows. E anche se Firefox non utilizza il trust del sistema operativo integrato, viene fornito con il proprio, che contiene anche la CA radice richiesta.

Il vero motivo per cui il sito viene segnalato non è sicuro perché inoltra il traffico HTTPS al semplice HTTP. Ciò significa che, pur avendo un certificato SSL valido e correttamente installato, potrebbe in teoria utilizzare HTTPS per proteggere la connessione, abbandona esplicitamente HTTPS e obbliga il browser a utilizzare un semplice HTTP non protetto e non protetto:

$ curl -v https://service.electrostub.com
...
< HTTP/1.1 302 Found
...
< Location: http://service.electrostub.com/index.cfm?
            ^^^^^

Se questo è in fase di progettazione o a causa di una errata configurazione del sito che non conosco, anche se è più probabile una configurazione errata. Dal lato client non c'è nulla che tu possa fare per risolvere questo problema. Invece deve essere riparato dagli operatori del server.

Questa è una di quelle aree grigie, IMHO. Lo vedo un po 'di rado, e ogni volta mi sconcerta. Sembri sapere cosa significa - quindi salterò qualsiasi spiegazione. :)

Non è qualcosa che proverei a riparare dal lato client, a meno che non sappia che il certificato specifico (incluso il numero di serie e le impronte digitali) corrisponde alla copia del mio archivio di certificati locale. È possibile che la stessa CA intermedia (AddTrust External CA, in questo caso) possa avere altri certificati (che non si trovano nell'archivio certificati locale) in uso.

A parte: quel sito specifico sta reindirizzando https a http. Pertanto, non è consigliabile fornire informazioni sulla carta di credito, anche se la pagina dei pagamenti viene pubblicata con https.