SSL falsch interpretiert

[boeserjunge]

Seit einige Zeit werden mir in FO, Chrome und Safari als "unsicher" angezeigt, also geblockt.
NET::ERR_CERT_AUTHORITY_INVALID
Immer die Anzeige unbekannte Instanz obwohl das Zertifikat takko ist.
Auf anderen Rechnern keine Probleme
Jemand eine Idee?

 

[Marcel Bresink]

Das heißt, dass ein Zertifikat in der Zertifikatskette ungültig ist.

Falls das Problem seit letzten Samstag auftritt, handelt es sich wahrscheinlich um das abgelaufene Stammzertifikat "AddTrust External Root CA" von Sectigo (früher: "COMODO"). Dieses Zertifikat wurde schon vor langer Zeit durch ein anderes gültiges ersetzt, aber es gibt einige alte Browser, die dieser aktualisierten Zertifikatskette nicht richtig folgen.

Verwendest Du alte Browser-Versionen oder ein altes Betriebssystem?

 

[Nordapfel]

Ich hatte (als Webentwickler) vor zwei Jahren mal ein Projekt laufen, wo einigen Besuchern/Kunden auch Probleme mit dem SSL-Zertifikat angezeigt wurden, sehr vielen anderen allerdings nicht. In rund 100% der Fälle war ein veralteter Browser und/oder ein veraltetes Betriebsystem schuld.

 

[boeserjunge]

OSX ist alt 10.11.6 aber mein MacBook macht nicht solche mucken
Die Browser sind alle aktuell
Ich hatte vor kurzem auf 10.11 hochgezogen ich vermute seitdem ist dem so

 

[Marcel Bresink]

Soweit ich weiß, hat OS X 10.11.6 in der Tat noch das veraltete "AddTrust External Root CA"-Zertifikat in seinem "X.509 System Root"-Abschnitt des Schlüsselbunds gespeichert. Endet die Zertifikatskette für das betroffene Zertifikat an diesem Punkt?

 

[boeserjunge]

DAs kann ich nicht prüfen. bzw wüsste nicht wie
DAs Problem bestht jedoch schon eine weile

 

[Nordapfel]

Ich hatte vor kurzem auf 10.11 hochgezogen ich vermute seitdem ist dem so

Wann war das?

 

[boeserjunge]

So ungefähr vor 6 Wochen

 

[boeserjunge]

Gibt es eine Möglichkeit die Zertifikate zu prüfen und zu aktualisieren?

 

[boeserjunge]

So habe nun mal versucht das abgelaufene Certifikat zu löschen,
leider weder mit sudo noch direkt root bekomme ich die meldung
UNIX[Operation not permitted]

Probiert habe ich es mit
sudo /usr/bin/security delete-certificate -Z 4D2378EC919539B5007F758F033B211EC54D8BCF /System/Library/Keychains/SystemRootCertificates.keychain

In der Schlüsselbundverwaltung kann ich nicht löschen fehlt die Option bei den root zertifikaten :O

Jemand noch eine Idee?