69 votes

Pourquoi OS X ne fait pas confiance au certificat SSL de GitHub ?

Lorsque je me rends sur n'importe quelle page de github.com dans Chrome, j'obtiens une énorme erreur :

Vous avez tenté de joindre github.com, mais le serveur a présenté un certificat émis par une entité qui n'est pas reconnue par le système d'exploitation de votre d'exploitation de votre ordinateur. Cela peut signifier que le serveur a généré ses propres identifiants de sécurité. propres informations d'identification, auxquelles Chrome ne peut se fier pour les d'identité, ou un attaquant peut tenter d'intercepter vos communications.

Vous ne pouvez pas continuer car l'opérateur du site web a demandé une sécurité renforcée pour ce domaine.

La même chose se produit (dans Chrome et avec curl) lorsque je me rends à l'adresse suivante https://www.digicert.com/ aussi. Cet étrange problème a commencé il y a environ une semaine et demie.

Voici ce que je vois lorsque je clique sur l'icône du verrou cassé dans la barre d'adresse :

GitHub.com is brokenGitHub.com Certificate Information

Mais gist.github.com fonctionne très bien :

Gist.GitHub.com worksGist.GitHub.com Certificate Information

Ça ne marche pas non plus avec les boucles :

It doesn't work with curl

Tout fonctionne bien dans Firefox.

Comment puis-je résoudre mon problème de CA racine ?

Voici à quoi cela ressemble dans Firefox :

enter image description hereenter image description here

Mise à jour :

J'ai remarqué que le premier certificat de la chaîne est différent dans mon Chrome/Safari cassé par rapport à Chrome sur mon autre ordinateur.

enter image description hereenter image description here

(Il n'y a plus de méchant X rouge parce que je lui ai fait confiance dans Safari.) Vous voyez que les émetteurs sont différents ? Que puis-je en déduire ?

0voto

suryo Points 1

Fonctionne pour moi sous MAC 10.10.3 1) Ouvrir l'accès au trousseau 2) Recherche DigiCert High Assurance EV Root CA 3) Double-cliquez sur DigiCert High Assurance EV Root CA 4) Sous Windows DigiCert High Assurance EV Root CA sélectionnez TRUST 5) changer avec le menu déroulant sur lors de l'utilisation de ce certificat avec ALWAYS TRUST FAIT

0voto

Alan P. Points 101

J'ai trouvé le texte ci-dessous en ligne. J'étais persuadé qu'il s'agissait d'un gag comme celui qui consistait à inciter quelqu'un à appuyer sur ALT+F4 sous Windows, mais cela a fonctionné pour moi et un collègue :

  1. Cliquez n'importe où dans le cadre de Chrome concerné
  2. Sur le clavier, tapez : danger

C'est tout, la page se charge. Le CSS ne se charge pas, alors il suffit de "View Source", de cliquer sur le fichier css, et vous verrez à nouveau le message d'erreur. Répétez les étapes ci-dessus et le CSS s'affichera. Actualisez ensuite la page Github et tout est parfait.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X