Digicert Secure Server CA подписан неизвестным лицом Mac OS

Question

Связано с:Почему OS X не доверяет SSL-сертификату GitHub?

Почему, когда я загружаю этот сертификат и перетаскиваю его в свой Keychain на OSX, он отображается как

Я скачал отсюда: https://www.digicert.com/digicert-root-certificates.htm

,

Это приводит к тому, что на многих сайтах появляются предупреждения о безопасности, например linkedin.com.

Какие действия я должен предпринять?

Я попытался удалить сертификат и затем перейти на LinkedIn.com, и я получил это:

Answer 1

"DigiCert Secure Server CA" четко обозначен как промежуточный сертификат на странице digicert, на которую вы ссылаетесь. Вам нужно скачать корневой сертификат, а не промежуточный сертификат. Вы получаете это предупреждение, потому что этот промежуточный сертификат подписан корневым сертификатом "DigiCert Global Root CA", который вы не импортировали в цепочку для ключей.