Chrome Mac - NET :: ERR_CERT_AUTHORITY_INVALID

Chrome informa que el certificado raíz DigiCert High Assurance EV Root CA expiró en julio de 2014. Este problema puede resolverse siguiendo estos pasos:

• Eliminé manualmente mi copia local de DigiCert High Assurance EV Root CA
  • (abra Keychain Access , seleccione keychains:login , seleccione la categoría: certificates , busque DigiCert , haga clic con el botón derecho, delete )
• Descargué el (los) certificado (s) real (es) de Certificados DigiCert Root Certificates - Download & Prueba | DigiCert.com
  • Autoridad de certificación raíz que utilizan los sitios:
    • CA de raíz de EV Assi High Assurance de DigiCert
  • Autoridades de certificación intermedias que utilizan los sitios:
    • CA de servidor de validación extendida DigiCert SHA2
    • DigiCert High Assurance CA-3
• Se agregaron estos certificados a Keychain Access simplemente haciendo doble clic en ellos. Si eso no funciona, puede importar manualmente a través de Archivo > Importar.

Utilice el siguiente enlace para probarlo:

Certificados DigiCert Root - Download & Prueba | DigiCert.com

Tuve el mismo problema, solo con respecto a diferentes sitios. Me tomó un tiempo pasar por varios recursos (incluido

• NET :: ERR_CERT_AUTHORITY_INVALID with HSTS - Google Product Forums
• tls - ¿Por qué es Symantec / Verisign? ¿CA aparece como una autoridad inválida? - Intercambio de pila de seguridad de la información

Finalmente, lo que funcionó:

• compruebe qué certificados no funcionan (haga clic en el candado con la cruz roja, a la izquierda hasta https ),
• usando Keychain Access, elimine esta clave (está en login , luego en los certificados),
• instale este certificado (o incluso una familia de certificados) de una fuente confiable.
• reiniciar Chrome, tal vez, por alguna situación tuve que esperar algún tiempo (¿10 min?).

En mi caso, el problema fue con VeriSign Class 3 Primary CA - G5 . Luego, descargué e instalé todos los archivos crt de enlace .

Estaba obteniendo esto en Mac OS Sierra en un certificado para mi empresa.

Lo arreglé por:

• entrar en el acceso de llavero.
• Encuentra certificados para mi empresa
• * .COMPANYNAME.com.
• Había dos
• Haz clic derecho > Obtener información
• Luego hay una serie de opciones desplegables con la configuración de confianza.
• Cambié "Al usar este certificado": se configuró en Personalizado. Lo cambié en "Confiar siempre"

Esto configuró todos los menús desplegables debajo de Confianza siempre.

Abrí el sitio web de la empresa SOMESITE.MYCOMPANY.com y desapareció el error https.

He visto mucha información errónea sobre esto.

Los sitios comerciales deben utilizar autoridades confiables. Si se ven errores al acceder a Amazon, por ejemplo, algo podría estar mal.

He visto otras recomendaciones que desactivan todas las advertencias de certificados no válidos. Esto es algo que no se debe hacer si usted es un consumidor en sitios comerciales. Sin embargo, un desarrollador puede hacer esto.

Los sitios de intranet dentro de las empresas pueden emitir sus propios certificados. Esto es cuando el certificado debe agregarse como una fuente confiable.

Estos son los pasos para agregar el certificado al llavero y configurarlo como confiable:

1. Acceda al sitio
2. Haga clic en el icono de advertencia (triángulo rojo con el símbolo de exclamación)
3. Verá un mensaje que dice "Su conexión a este sitio no es segura" junto con un texto explicativo. Debajo de este texto, haga clic en el enlace "Detalles". Esto abrirá las herramientas de desarrollo de Chrome.
4. Haz clic en "Ver certificado"
5. Haz clic en la sección "Detalle" en la ventana emergente
6. Desplácese hasta la sección que contiene un URI para el dominio. Debe estar en la sección "Acceso a la información de la autoridad de certificación". Haga clic en este URI y descargue el certificado.
7. Haga doble clic en el certificado en el directorio de descargas. Esto abrirá el acceso al llavero.
8. Agregue el certificado a su llavero: puede seleccionar inicio de sesión (usuario) o sistema (todos).
9. Una vez que se agregue el certificado al llavero, haga doble clic en él y configúrelo en "Confiar siempre" en el área de confianza.

Aún verás el ícono de advertencia en la ventana, pero la señal de velocidad que te advierte sobre el certificado ahora desaparecerá.

Los pasos parecen largos, pero solo toman unos minutos como máximo.

Google cambió la forma en que Chrome maneja las conexiones HTTPS a servidores que tienen certificados SSL no válidos o caducados, y Chrome rechazará la conexión con el error que está viendo. He explorado la configuración avanzada de Chrome y no hay una opción que te permita optar por aceptar la conexión de manera selectiva, aunque hay opciones para agregar archivos de certificado. No he cavado lo suficiente para encontrar los detalles sobre cómo hacerlo. agregaría certificados de sitio para que sean aceptados.