Я нахожусь в доме моих родителей в праздничный период, и они только что сообщили мне, что получают эту ошибку каждый раз, когда посещают веб-сайт своего банка в Chrome (ERR_CERT_AUTHORITY_INVALID)

У них в конце 2007 года MacBook под управлением Snow Leopard 10.6.8

Я полагаю, что это связано с тем, что центр сертификации "Entrust Root Certification Authority - G2" , с которым был подписан сертификат банков, отсутствует в цепочке ключей их системных корней.

Правильно ли я считаю, что это связано с тем, что Apple больше не выпускает обновления для OSX 10.6.8, поэтому новые сертификаты System Root не поступают?

Единственный "обходной путь", который я смог им предложить, кроме того, чтобы выбросить MacBook в мусорное ведро, - это заставить их использовать Firefox, поскольку он не использует цепочку ключей OSX. Но они так привыкли к Chrome, что это будет боль, объясняющая им изменения.

Любые другие обходные пути, которые каждый может придумать?

2 ответа2

1

Поддержка Chrome заканчивается в апреле 10.6. Им нужно будет либо обновиться до 10.9, либо использовать другой браузер, такой как firefox, чтобы попытаться остаться в безопасности.

Попробуйте открыть страницу в режиме инкогнито

Откройте страницу в окне инкогнито. Если он работает там, это означает, что одно из ваших расширений вызывает проблему безопасности, и вы должны удалить его. Узнайте, как отключить расширение.

Временно отключите антивирус (если применимо)

Если на вашем компьютере установлено какое-либо антивирусное программное обеспечение, обеспечивающее "защиту HTTPS" или "сканирование HTTPS", это может помешать браузеру обеспечить безопасность. Выключите его сейчас, чтобы увидеть, если это решит проблему. Если это работает, вам нужно отключить эту функцию, чтобы использовать безопасные сайты. Не забудьте включить его снова.

Обновления

Убедитесь, что Chrome является обновлениями, а также сам Mac.

Очистить сертификаты

Зайдите в Utilities-Keychain. В системе найдите старый кешированный ключ и удалите его. Должно быть под системными, а не системными корнями.

1

Вы можете обновить их до Lion, который все еще актуален и поддерживается.

Если они не будут обновлять ОС, и вы знаете сертификат, почему бы не загрузить текущий корневой сертификат (отсюда) и установить сертификат.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .