Chrome Mac - NET :: ERR_CERT_AUTHORITY_INVALID

Chrome riporta che il certificato di root DigiCert High Assurance EV Root CA era scaduto a luglio 2014. Questo problema può essere risolto seguendo questi passaggi:

• Elimina manualmente la mia copia locale di DigiCert High Assurance EV Root CA.
  • (aperto Keychain Access , seleziona keychains:login , seleziona categoria: certificates , cerca DigiCert , tasto destro, delete )
• Download dei certificati reali da Certificati di root di DigiCert - Download & Test | DigiCert.com
  • Autorità di certificazione principale che i siti utilizzano:
    • CA di origine DigiCert High Assurance EV
  • Autorità di certificazione intermedie che i siti utilizzano:
    • DigiCert SHA2 Extended Validation Server CA
    • DigiCert High Assurance CA-3
• Aggiunti questi certificati all'accesso Keychain semplicemente facendo doppio clic su di essi Se non funziona, puoi importare manualmente tramite File > Importa.

Utilizza il seguente link per testarlo:

Certificati radice di DigiCert - Scarica & Test | DigiCert.com

Ho avuto lo stesso problema, solo rispetto a diversi siti. Mi ci è voluto del tempo per passare attraverso un certo numero di risorse (incluso

• NET :: ERR_CERT_AUTHORITY_INVALID con HSTS - Forum dei prodotti Google
• tls - Perché Symantec / Verisign CA appare come un'autorità non valida? - Scambio di stack di sicurezza delle informazioni

Infine, ciò che ha funzionato:

• controlla quali certificati non funzionano (fai clic sul lucchetto con croce rossa, a sinistra su https ),
• utilizzando Accesso Portachiavi, rimuovi questa chiave (è in login , quindi certificati '),
• installa questo certificato (o anche una famiglia di certificati) da una fonte attendibile.
• riavvia Chrome, forse, per alcuni siti ho dovuto aspettare un po 'di tempo (10 min?).

Nel mio caso, il problema era con VeriSign Classe 3 CA primaria - G5 . Quindi, ho scaricato e installato tutti i file crt da link .

Stavo ricevendo questo su Mac OS Sierra su un certificato per la mia azienda.

L'ho risolto con:

• entrando in Accesso alla catena chiave.
• Trova i certificati per la mia azienda
• *. COMPANYNAME.com.
• C'erano due
• Fai clic con il pulsante destro del mouse > Ottieni informazioni
• Poi ci sono un certo numero di menu a tendina con le impostazioni di Trust.
• Ho cambiato "Quando uso questo certificato": è stato impostato su Personalizzato. L'ho modificato in "Fidati sempre"

In questo modo imposta tutti i menu a discesa al di sotto di Fidati sempre.

Ho aperto un sito web aziendale SOMESITE.MYCOMPANY.com e l'errore https è andato via.

Ho visto molte cattive informazioni là fuori su questo.

I siti commerciali dovrebbero utilizzare le autorità fidate. Se si verificano errori durante l'accesso ad Amazon, ad esempio, qualcosa potrebbe essere sbagliato.

Ho visto altri consigli che disattivano tutti gli avvisi di cert non validi. Questo è qualcosa che non dovrebbe essere fatto se sei un consumatore su siti commerciali. Tuttavia, uno sviluppatore potrebbe farlo.

I siti Intranet all'interno delle aziende possono emettere i propri certificati. Questo è quando il certificato deve essere aggiunto come fonte attendibile.

Ecco i passaggi per aggiungere il certificato alla catena di chiavi e impostarlo su trusted:

1. Accedi al sito
2. Fai clic sull'icona di avviso (triangolo rosso con il punto esclamativo)
3. Verrà visualizzato un messaggio che indica "La tua connessione a questo sito non è sicura" insieme a un testo espiantato. Sotto questo testo, fai clic sul link "Dettagli". Questo aprirà gli Strumenti per sviluppatori di Chrome.
4. Fai clic su "Visualizza certificato"
5. Fai clic sulla sezione "Dettagli" nel popup
6. Scorri verso il basso fino alla sezione che contiene un URI per il dominio. Dovrebbe essere nella sezione "Accesso alle informazioni dell'autorità di certificazione". Fai clic su questo URI e scarica il certificato
7. Fare doppio clic sul certificato nella directory dei download. Ciò aprirà l'accesso alla catena di chiavi.
8. Aggiungi il certificato alla tua catena di chiavi: puoi selezionare login (utente) o sistema (tutti).
9. Una volta aggiunto il certificato alla catena di chiavi, fai doppio clic su di esso e impostalo su "Fidati sempre" nell'area Trust.

Continuerai a vedere l'icona di avviso nella finestra, ma il segnale di velocità che ti avvisa del certificato ora non sarà più disponibile.

I passaggi sembrano lunghi, ma richiedono solo pochi minuti al massimo.

Google ha cambiato il modo in cui Chrome gestisce le connessioni HTTPS ai server con certificati SSL non validi o non aggiornati e Chrome rifiuterà la connessione con l'errore che stai vedendo. Ho verificato le impostazioni avanzate di Chrome e non c'è un'opzione che ti consenta di scegliere selettivamente di accettare la connessione, sebbene ci siano opzioni per aggiungere file di certificato - Non ho approfondito abbastanza per trovare i dettagli su come uno aggiungerebbe i certificati del sito in modo che vengano accettati.