OSX 10.6.8 - 인증서 권한 누락으로 인한 Chrome의 SSL 오류


0

나는 연말 연시 부모님 집에 있는데, 그들은 크롬에있는 은행 웹 사이트를 방문 할 때마다이 오류가 발생했다는 것을 알았습니다 (ERR_CERT_AUTHORITY_INVALID).

그들은 Snow Leopard 10.6.8을 실행하는 늦은 2007 MacBook을 가지고 있습니다.

나는 이것이 인증 기관 "Entrust Root Certification Authority - G2" 은행 인증서가 서명 된 것은 시스템 루트 키 체인에 없습니다.

Apple이 OSX 10.6.8에 대한 업데이트를 더 이상 발표하지 않아서 새로운 시스템 루트 인증서가 도착하지 않기 때문에 이것이 올바른 것이라고 생각하십니까?

MacBook을 빈에 버리지 않고 내가 제공 할 수있는 유일한 "해결 방법"은 OSX 키 체인을 사용하지 않기 때문에 대신 Firefox를 사용하게하는 것입니다. 그러나 그들은 Chrome에 너무 익숙합니다. 변화를 그들에게 설명하는 것은 고통 스러울 것입니다.

다른 해결 방법은 누구나 생각할 수 있습니까?


그들이 얻으려고하는 웹 사이트는 무엇입니까?
Tim

tescobank.com/sss/auth 10 월 22 일에 뿌리를 바꾼 것처럼 보였습니다.
djhworld

사이트는 22 번째 새 인증서 문제로 저를 위해 완벽하게로드되었습니다. Mac은 캐시 된 이전 버전을 사용하려고합니다. 키 체인으로 가서 시스템에서 오래된 것을 찾을 수 있는지 확인하십시오. 그것을 제거하십시오.
Tim

나는 시스템을 깔끔하게 보였지만 "Login", "System"또는 "System Roots"아래에 없었습니다. 내 Mac (el capitan 실행)에서 "System Roots"아래에서 볼 수 있는데, 아마 시스템 업데이트로 인한 것일 수도 있습니다.
djhworld

답변:


1

Chrome 지원은 4 월에 10.6으로 끝납니다. 그들은 10.9로 업데이트하거나 보안을 유지하기 위해 파이어 폭스와 같은 다른 브라우저를 사용해야합니다.

시크릿 모드로 페이지 열어보기

시크릿 창에서 페이지를 엽니 다. 그곳에서 작동하면 확장 기능 중 하나가 보안 문제를 일으키는 것이므로 제거해야합니다. 확장 기능을 끄는 방법에 대해 알아보십시오.

바이러스 백신을 일시적으로 끕니다 (해당되는 경우).

컴퓨터에 "HTTPS 보호"또는 "HTTPS 검사"를 제공하는 바이러스 백신 소프트웨어가있는 경우 보안 기능을 방해 할 수 있습니다. 문제를 해결할 수 있는지 지금 당장 해제하십시오. 작동하는 경우 보안 사이트를 사용하려면이 기능을 해제해야합니다. 다시 켜는 것을 잊지 마십시오.

업데이트

Mac은 물론 Chrome도 업데이트해야합니다.

인증서 지우기

유틸리티 - 키 체인으로 이동하십시오. 시스템에서 오래된 캐시 된 키를 찾아서 제거하십시오. 시스템 밑에 있어야하며 시스템 루트가 아니어야합니다.


안타깝게도 2007 년형 MacBook은 늦은 버전의 MacBook이므로 Apple이 지원하지 않는 새로운 운영 체제로 업그레이드 할 수 없습니다.
djhworld

글쎄. 어떤 버전의 크롬이 설치되어 있습니까? 오래된 크롬은 그것을 허용하지 않을 수도 있습니다. 이 문제의 가장 큰 원인은 취약한 / 오래된 암호화 방법을 사용하는 웹 사이트입니다.
Tim

나는 휴대용 컴퓨터를 가지고 있지 않지만 최신 버전 (47.x)에 있으며 최신 버전이 있다고 말하는 업데이트가 있는지 확인했습니다. 문제는 Chrome이 OSX 키 체인을 사용하여 인증서를 관리하는 반면 Firefox는 자체 키 스토어를 보유한다는 점입니다.
djhworld

또한 시크릿 모드 트릭을 사용하여 확장 프로그램이나 다른 프로그램이 아니 었는지 확인했지만 동일한 문제가있었습니다. 바이러스 백신을 실행하지 않습니다. 임시 조치로서 나는 Entrust 웹 사이트에 가서 다운로드 / 설치 한 다음 인증서를 직접 신뢰할 수 있었지만 사용자 키 체인에 루트 인증서를 설치하는 것이 좋습니다. 문제는이 루트 CA가 OSX 업데이트와 함께 제공되는 최근의 루트 CA라고 생각합니다.하지만 Apple은 스노우 레오파드에 대한 업데이트를 더 이상 제공하지 않습니다.
djhworld

1

Lion으로 업그레이드 할 수 있습니다. Lion은 현재 지원되며 지원됩니다.

그들이 OS를 업데이트하지 않고 인증서를 알고 있다면 현재 루트 인증서를 다운로드하지 않는 것이 좋습니다. 이리 ) 인증서를 설치하십시오.


나는 2 차적 조치를 취하고 끝에 루트 CA를 설치했지만 이것은 해킹이다. 루트 인증서를 설치하는 것이 적절하지 않다고 생각한다. 그동안 Apple에서 2011 Apple MacBook Pro를 계속 지원할 예정입니다.
djhworld
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.