До обновления безопасности, выпущенного в начале апреля, моя система работала нормально. После этого я получаю недействительные сертификаты везде:
- iTunes сообщает, что « iTunes не может подтвердить подлинность сервера« init.itunes.apple.com ». » и « iTunes не может подтвердить подлинность сервера« xp.apple.com »». когда я открою это.
- Chrome выдает предупреждения для многих сайтов https (например, Google в порядке, Twitter - нет).
- Самое главное, я больше не могу подключиться к App Store, что я планировал сделать, чтобы перейти на Yosemite, учитывая, что Apple решила не исправлять одну из уязвимостей в предыдущих версиях.
Я проверил свои сертификаты в Доступе Цепочки для ключей, и я не вижу ничего плохого с ними. Я также попытался удалить некоторые файлы, связанные с кэшем сертификатов, как я уже упоминал ранее, но это тоже не помогло.
Я использую OS X 10.9.5 в MacBook Air, конец 2012 года.
Обновить
Эта проблема также относится к некоторым системам, обновленным с OS X 10.10 Yosemite до OS X 10.11.1 (15B42) El Capitan.
Ответы:
Причина:
После установки Обновления безопасности 2015-004 несколько пользователей обнаружили, что они не могут перейти ни на один веб-сайт с помощью корневого сертификата «Общий первичный центр сертификации VeriSign Class 3 - G5» без предупреждения безопасности («недействительный сертификат»). 2015-004 обновил список доверенных корневых центров сертификации, и по какой-то причине, о которой мне до сих пор неясно, у многих из нас есть идентичная запись в нашей цепочке для ключей входа в систему. Имя сертификата такое же, но серийный номер неверный. Конфликт вызывает проблему.
Решение:
Откройте брелок и найдите свои сертификаты входа. Экспортируйте любые сертификаты Verisign (в качестве резервной копии), а затем удалите их. Перезапустите браузер.
У меня была такая же проблема, и я спросил ее в https://security.stackexchange.com/questions/85830/why-is-symantec-verisign-ca-appearing-as-an-invalid-authority .
Вы можете увидеть полное обсуждение в https://discussions.apple.com/thread/6984765
источник
По какой-то причине мое системное время было установлено примерно на 10 дней раньше, вероятно, когда моя система перешла в режим очень низкого заряда батареи.
Моим решением было перейти в Системные настройки | Дата и время, нажмите кнопку блокировки, введите мой пароль администратора, а затем время автоматически обновится, чтобы быть актуальным и проблема решена.
MacBook Pro 15 "Конец 2008 El Capitan 10.11.6 (15G22010)
источник
Спасибо, это казалось самым многообещающим для меня ..
(Изменить: к сожалению, это не сработало для меня, но это привело меня на правильный путь, так что читайте дальше ... спасибо!)
Я искал цепочку для ключей и действительно нашел эти Verisign G5s .... я удалил их, но у меня все еще была та же самая проблема с теми же / подобными сообщениями об ошибках, которые вы упомянули выше, даже после перезапуска браузера и всего Mac ??? Я в растерянности .... это произошло только в последние несколько дней с момента обновления. Я больше не могу подключиться к обновлению программного обеспечения в магазине приложений. Прежде чем я нашел это, я вытер и восстановил свой Mac из более ранней резервной копии Time Machine ... все хорошо .... но, очевидно, после этого обновление продолжилось и Я вернулся к той же проблеме ....
ОБНОВЛЕНИЕ : я еще раз посмотрел и нашел еще более ранние сертификаты verisign G3 и G4, похожие на приведенные выше ... Я сделал резервную копию, а затем удалил те ... попробовал iTunes снова, и на этот раз была отмечена только одна из приблизительно 9 ошибок. ..... Хмммм!
Я проверил еще раз (насколько я помню, читая, что с некоторыми сертификатами Symantec была также возможная проблема) и рискнул и сделал то же самое с этими ..... теперь iTunes и магазин приложений и обновления программного обеспечения все работают
ВНИМАНИЕ : Я не эксперт, и мне нечего терять, потому что у меня есть все резервные копии ... но то, что я сделал, сработало для меня на 100% ... НО я до сих пор не знаю, приведет ли какое-либо из этих удалений к дополнительному, еще не обнаруженному проблемы .... пока все хорошо
( если кто-то более квалифицированный может подтвердить, что все в порядке, это было бы здорово )
Надеюсь это поможет! :)
источник
Я использую Macbook Pro Retina, 15-дюймовый, конец 2013 года с MAC OSX 10.9.5 и получил ту же проблему со следующим:
Откройте утилиты => Доступ к цепочке для ключей => поиск "Verisign" => удалите имя входа Verisign синим цветом.
Затем перезапустите свой App Store или iTunes. Это должно это исправить.
источник
Чтобы решить проблему «Ваше соединение не является частным», я пошел к доступу цепочки для ключей, напечатал verisign в поиске и удалил их. Нажал на кнопку с эмблемой слева, они пропали, потом перезагрузился хром. Теперь это работает. Спасибо за помощь.
У меня MacBook OS X (10.6.8)
источник
Я следовал инструкциям здесь, удалил все сертификаты VeriSign, но все еще получал ошибки в ITunes и т. Д. Что мне работало, так это то, что после выполнения описанных выше шагов я пошел в Keychain> Keychain First Aid и разрешения на восстановление.
ITunes и другие ошибки сертификата были исправлены!
источник