- La navegación típica a www.BankOfAmerica.com me dio un error ERR_CERT_AUTHORITY_INVALID. Esto fue con una versión de producción actualizada de Google Chrome para Mac.
- Lo intenté con Safari y obtuve el mismo resultado.
- El certificado es válido hasta 2016, por lo que no parece ser un problema de caducidad.
- Parece que la autoridad Symantec Class 3 EV SSL CA - G3 se considera inválida. Al intentar navegar en twitter.com y en enlace , aparece la misma advertencia. Las conexiones HTTPS a otros sitios (con GeoTrust, Google y otras CA) funcionan bien.
- OTOH, al ejecutar una herramienta de comprobación de SSL (en sslshopper.com) muestra que todo está en orden.
¿Puedes reproducir el comportamiento anterior? ¿Recibe advertencias de SSL en sus navegadores en sitios como bankofamerica.com y twitter?
¿Puedes explicar lo que está pasando?
En cuanto a mi nivel de experiencia, tenga en cuenta que no soy un desarrollador sino un usuario final.
Actualizar: - Los navegadores Mac OS X obtienen las CA raíz de confianza del sistema operativo, y esto comenzó justo después de que instalé una actualización de seguridad de Apple. Entonces, confirmar el comportamiento probablemente requiera OS X 10.8.5 con los últimos parches de seguridad.
-
La desconfianza comienza con la CA raíz, "Autoridad de certificación primaria pública de clase 3 de VeriSign - G5". Puedo ver que una CA con este nombre exacto aparece en el sistema operativo (base de datos "Llavero" de Mac) como un certificado válido y confiable, pero su número de serie (y, por lo tanto, las huellas dactilares de SHA-1 y MD5) es completamente diferente a lo que ven los navegadores .
-
Por lo tanto, me pregunto si el último parche de seguridad de Apple rompió una buena parte de la web. Irónicamente, también rompió la Actualización de software del SO de Apple porque también dependen de VeriSign. También husmearé en los foros de Apple.
-
Vale la pena señalar que Chrome dice que "el certificado no es confiable" y que "su conexión está cifrada con criptografía obsoleta".
-
Esto no es lo que planeaba hacer el domingo por la mañana ... pero con AFAIK, la forma más fácil de romper SSL / TLS es que yo, como usuario, diga "eh, simplemente agregaré esta CA ". Cuando tiene que ver con mi banco y un tercio de la web, procedo con precaución.