Недействительный корневой сертификат (Comodo RSA)

Регулярно дубликат сертификата COMODO RSA появляется в моей связке ключей (Google Chrome?) и когда я просматриваю веб-сайты, использующие сертификат COMODO. Google Chrome блокирует сайт. (Нормальный). Я собираюсь удалить его и перезапустить Google Chrome, чтобы открыть веб-сайт.

Как можно иметь такой дубликат сертификата?

РЕДАКТИРОВАТЬ: веб-сайт, использующий сертификат Comodo RSA: https://www.graylog.org/

Скриншот связки ключей

@klanomath graylog.org COMODO — важный поставщик сертификатов. Если удалить недействительный. он снова работает.
Я знаю. Существует известная проблема с упомянутым сертификатом COMODO RSA CA (срок действия истекает 19 января 2038 г.), а IIS-серверы работают с Windows Server 2003/2008, но, посетив сайт graylog.org, я не думаю, что они используют IIS ;-).
@klanomath На самом деле я не знаю, на каком веб-сайте добавлен этот сертификат, но я сказал, что после того, как я не могу посетить веб-сайт с сертификатом Comodo RSA, например, на graylog2.org. Есть ли решение этой проблемы?

Ответы (1)

Сертификат центра сертификации COMODO RSA (серийный номер 4C AA F9 CA DB 63 6F E0 1F F7 4E D8 5B 03 86 9D) не является доверенным корнем по умолчанию в El Capitan. Вы можете найти список доверенных корневых сертификатов в El Capitan по адресу https://support.apple.com/en-us/HT205204.

Этот корень стал доверенным в Sierra и позже. Вы можете найти этот список https://support.apple.com/en-us/HT205204 .

Либо обновите свою macOS, либо установите обновленные корни и промежуточные продукты COMODO SHA-2 с https://support.comodo.com/index.php?/Knowledgebase/List/Index/71 и установите их как корни X509 в цепочке ключей.

Начните с https://support.comodo.com/index.php?/Knowledgebase/Article/View/969/108/root-comodo-rsa-certification-authority-sha-2 .

Загрузите файл .crt, нажмите на него и следуйте инструкциям на странице https://www.askdavetaylor.com/how_to_install_trusted_root_certificate_mac/ .

В качестве альтернативы вы можете использовать Firefox, который поддерживает хранилище сертификатов независимо от того, что находится в вашей устаревшей связке ключей.

Недействительный корневой сертификат (Comodo RSA)
СпросиСетьПолитика конфиденциальности1y, 0v