“O certificado de segurança do site não é confiável!” Em todas as páginas SSL?

7

Estou usando o build mais recente do Chrome no Mac OS X. Recentemente, recebi esta mensagem qualquer Página HTTPS quando a visito pela primeira vez:

O certificado de segurança do site não é confiável!
Você tentou acessar checkout.google.com, mas o servidor apresentou um certificado emitido por uma entidade que não é confiável pelo sistema operacional do seu computador. Isso pode significar que o servidor gerou suas próprias credenciais de segurança, nas quais o Google Chrome não pode confiar para obter informações de identidade, ou um invasor pode estar tentando interceptar suas comunicações. Você não deve prosseguir, especialmente se nunca viu este aviso antes para este site.

Por que isso está aqui e como posso corrigi-lo? Pode ser por causa da minha build de desenvolvimento, mas muitas outras pessoas usam a versão dev também, e espero que isso seja corrigido mais rápido do que isso.

Isaac Waller
fonte
Pode ser que você esteja sendo invadido e alguém esteja interceptando todo o tráfego HTTPS. Isso afeta outros navegadores ou apenas o Chrome?
davr
Apenas `` Chrome. ``
Isaac Waller
O mesmo problema aqui, apenas no Chrome.
Dan Rosenstark
Agora o problema foi embora. Você?
Dan Rosenstark
@ Yar - o problema também desapareceu para mim.
Isaac Waller

Respostas:

3

Qual é a data e a hora definidas no seu computador? Se estiver significativamente atrasado ou adiantado, os certificados falharão na validação, pois ainda não são válidos ou expiraram.

Você também pode querer verificar se possui os certificados raiz confiáveis ​​mais recentes instalados.

ta.speot.is
fonte
boa ideia, uma grande incompatibilidade de datas pode ser a causa.
Nick Josevski
Estou na data e hora certas. Como posso verificar os certificados raiz?
Isaac Waller
Não tenho certeza em um Mac, mas acredito que a Apple lançou atualizações há algum tempo para as autoridades de certificação raiz. Desde que você diz que é só Chrome acima, minhas sugestões acima provavelmente não vão ajudar. Você pode ver se o Chrome tem uma exibição de caminho de certificação semelhante ao que o IE permite? carbonwind.net/ISA/ACaseofMITM/…
ta.speot.is
0

Verifique a bateria do seu relógio BIOS / CMOS Precisa ser substituído, provavelmente

qwertyKid
fonte
0

Eu não sei nada sobre internals do Chrome, mas parece-me que você pode não ter nenhuma autoridade de certificação carregada.

Os certificados funcionam como uma hierarquia de confiança. Se eu confiar em um certificado, confio em todos os certificados assinados pelo certificado confiável. No entanto, preciso confiar em algo para iniciar essa cadeia.

Os navegadores normalmente contêm certificados de autoridades de certificação nos quais o fornecedor do navegador acha que você deve confiar (como a Verisign, por exemplo) e os navegadores normalmente sinalizam certificados que não herdam de um desses certificados pré-aprovados como não confiáveis.

Como você está usando uma compilação de desenvolvimento, é provável que ninguém tenha certeza de que haveria certificados pré-carregados. Verifique suas instruções para ver se você perdeu uma etapa envolvendo certificados ou verifique o site do Chrome para ver se há um arquivo de certificado.

David Thornley
fonte
0

Consegui acessar vários sites seguros sem encontrar esse erro. Eu testei o Mac Snow Leopard / Google Chrome (4.0.249.49 (35163) beta).

Talvez o problema esteja relacionado à versão do desenvolvedor?


fonte
-1

O site pode ter um certificado de segurança gerado automaticamente. Isso pode ser comum em sites menores, especialmente se eles tiverem uma pequena base de usuários. Eles não são registrados em nenhum dos sites de verificação e podem gerar esse aviso toda vez que você tentar carregar uma das páginas deles. Não estou familiarizado com o Chrome, mas o Firefox solicita que você veja se deseja acessar o site e também permite que você aceite o certificado permanentemente. Se você confia no site, provavelmente quer fazer isso.

GreenMatt
fonte
Ele diz que afeta todos os sites que ele visita.
ta.speot.is
@taspeotis: Ops! Eu senti falta disso. Você realmente acha que valeu a pena um downvote?
GreenMatt
Não está lendo a pergunta? Sim.
ta.speot.is
@taspeotis: Aparentemente você não leu meu comentário anterior. Eu li a pergunta, mas perdi o "qualquer". Além disso, o OP não informa quantos ou quais sites ele visitou, se for um pequeno número de sites, não acho que seja irracional achar que ele só encontrou os tipos de sites que descrevi.
GreenMatt
1
Eu não vou downvote você, mas eu deveria. Por favor, exclua esta resposta totalmente irrelevante.
Dan Rosenstark