সাফারি এবং ক্রোম কেন রুট শংসাপত্রগুলি সরানোর পরে সতর্কতা ছুঁড়ে ফেলছে না


8

ডিজিএনটরের জারি করা শংসাপত্রগুলি আজ মজিলা কালো তালিকাভুক্ত করেছে। রাত্রে ফায়ারফক্স তৈরির সাথে ডিজি নোটার জারি করা শংসাপত্র সহ ওয়েবসাইটগুলি দেখার সতর্কতা দেয়।

আপডেটের জন্য অপেক্ষা করার পরিবর্তে, নিজের সিস্টেমে শংসাপত্রগুলি প্রত্যাহার করার জন্য, আমি আমার কেচেইন থেকে মূল শংসাপত্রগুলি সরিয়ে দিয়েছি তবে ক্রোম এখনও ওয়েবসাইট শংসাপত্রগুলি বৈধ করে এবং সাফারি কোনও সতর্কতা ছুঁড়ে ফেলছে না।

আমি কিছু অনুপস্থিত করছি?

শংসাপত্রগুলি সরানো হয়েছে:

  • ডিজিএনোটার রুট সিএ
  • স্ট্যাট ডের নেদারল্যান্ডেন রুট সিএ
  • স্ট্যাট ডের নেদারল্যান্ডেন রুট সিএ - জি 2

ওয়েবসাইট পরীক্ষা করা হয়েছে: https://as.digid.nl/


এখানে একটি বিকল্প পরীক্ষার সাইট যা Chrome 13.0.782.218 এ সমস্যাটি দেখায়: http://auth.pass.nl

আমি আমার কেচেইন থেকে ডিজিএনোটার মূল সিএ মুছে ফেলেছি। ক্রোম আবার চালু হয়েছে। তবে ক্রোম এখনও বলেছে যে এই সাইটটি বৈধ এবং এই সাইটের জন্য এসএসএলের কর্তৃপক্ষ হিসাবে ডিজি নোটার মূল সিএ তালিকাভুক্ত করে।

ডিজিএনোটার রুট সিএ বিশ্বস্ত


একই অবস্থা. এমনকি অপেরা আমার ধারণা, দুর্বৃত্ত শংসাপত্রগুলি এত বিরল যাবতীয় প্রধান ব্রাউজারগুলিতে বগি রিভোকেশন হ্যান্ডলার রয়েছে।
hsmiths

এখানেও একই সমস্যা। আমি মজিলা থেকে এই নিবন্ধটি পেয়েছি যা ম্যানুয়াল অপসারণের বিশদটি জানায়: সমর্থন.mozilla.com/en-US/kb/deleting-diginotar-ca-cert আমি কল্পনা করেছিলাম কীচেন থেকে মুছে ফেলা মূলত একই জিনিস। অদ্ভুত প্রকৃতপক্ষে.

1
আমি যখন অবিশ্বস্ত হয়ে স্টাট ডের নেদারল্যান্ডেন রুট সিএ সেট করি তখন আমি ক্রোমের কাছ থেকে সতর্কতা পেয়েছি যে সাইটটি কোনও বিশ্বস্ত শংসাপত্র ব্যবহার করছে না। আমি ইতিমধ্যে ডিজিএনোটার মূল সিএ মুছে ফেলেছি।
আয়ান সি

"কখনই বিশ্বাস" তে শংসাপত্রটি সেট করার সময় আমি সাফারি থেকে ক্রোম হিসাবে প্রত্যাশিত ফলাফল পাই get তারা উভয়ই একটি সতর্কতা ছুড়ে দেয়।
লার্স উইগম্যান 21

উত্তর:


4

আমি যে সাইটটি পরীক্ষা করে দেখি যে আমি ম্যানুয়ালি অবিশ্বস্ত হিসাবে সেট করেছি সেগুলি একটি সতর্কতা দেখায়। সম্ভবত সার্ভারগুলিতে জিনিসগুলি এত তাড়াতাড়ি পরিবর্তন হচ্ছে, একই ক্রিয়াকলাপ করা বিভিন্ন লোক বিভিন্ন ফলাফল দেখছে।


আসুন সেট সরাইয়া সাধারণ এবং কালোতালিকাভুক্ত ধারণা শংসাপত্রের প্রত্যাহার (সিআরএল) অথবা মতো অনলাইন যাচাইকরণ মত OCSP এবং মাত্র ব্রাউজারে SSL শংসাপত্র প্রক্রিয়া পৃথক্ বাছাই। আমি ক্রোম / ফায়ারফক্স / অন্যান্য ব্রাউজারগুলি আলাদা করে রেখেছি এবং কেবল সাফারি এবং ম্যাক কীচেইনে ফোকাস করব কারণ এই পোস্টের জন্য এটি যথেষ্ট সমস্যা।

সংক্ষিপ্ত উত্তরটি হল আপনার তালিকাভুক্ত সাইটটি এমন একটি শংসাপত্রের উপর নির্ভর করে না যা এমনভাবে ব্যবহৃত হয়েছিল যা প্রেসকে সমস্ত কালো তালিকাভুক্ত গল্প চালাতে বাধ্য করেছিল।

এটি google.com এ শেষ হওয়া কোনও কিছুর সাথে মেলে এমন শংসাপত্রগুলিতে স্বাক্ষর করতে ব্যবহৃত হয়েছিল এবং সেগুলি অবশ্যই গুগল নয় এমন সাইটে ব্যবহার করা হয়েছিল। এটি কারও কাছে ব্যাংক ভল্টে টানেল তৈরির প্রযুক্তিগত সমতুল্য। সুড়ঙ্গ করার পরিকল্পনা নেই - তবে প্রতিবন্ধকতার আশেপাশে একটি কাজ করা আসল টানেলটি দৃ be় হওয়ার প্রত্যাশা করে।


এখন কীভাবে সাফারি আপনার তালিকাভুক্ত সাইটটিকে "খারাপ" হিসাবে পতাকাঙ্কিত করবেন না তা কিভাবে তা জানুন onto

আমি যে ম্যাক করছি সেখান থেকে আমি কোনও শংসাপত্র মুছতে পারি নি এবং শংসাপত্র সহকারী ( কীচেন অ্যাক্সেস মেনু -> শংসাপত্র সহকারী -> খুলুন) ব্যবহার করার জন্য কীচাইন সহকারীকে বরখাস্ত করেছি ...

ছোট সিএ উইন্ডোতে, চালিয়ে যান নির্বাচন করুন, তারপরে দেখুন এবং মূল্যায়ন করুন, তারপরে শংসাপত্রগুলি দেখুন ও মূল্যায়ন করুন, তারপরে চালিয়ে যান।

এখানে চিত্র বর্ণনা লিখুন

আপনি এখন দেখতে পাচ্ছেন, https://as.digid.nl/ বিশ্বাসের শৃঙ্খলে চারটি শংসাপত্র সরবরাহ করছে:

  • শংসাপত্রের নাম - প্রকার - SHA1 আঙুলের ছাপ - স্থিতি
  • as.digid.nl - SSL - 2D F7 4E 54 00 90 80 08 01 0A 2F 3E 5E EE 36 5F ইসি 82 এফ 3 - হোস্ট নামটির অমিলের কারণে অবৈধ (নিরীহ ত্রুটি - সরঞ্জামটি আপনার ম্যাক এবং আমার ম্যাকের জন্য সেই সার্টটি মূল্যায়ন করে) as.digid.nl নয়)
  • ডিজিএনোটার পিকেওভারহেড সিএ ওভারহেড এন বেদ্রিজেভেন - মধ্যবর্তী - 40 এএ 38 73 1B ডি 1 89 এফ 9 সিডি বি 5 বি 9 ডিসি 35 ই 2 13 6 এফ 38 77 7 এ এফ 4 - বৈধ
  • স্ট্যাট ডের নেদারল্যান্ডেন ওভারহিড সিএ - মধ্যবর্তী - 29 এফসি 35 ডি 4 সিডি 2 এফ 71 7 সি বি 7 32 7 এফ 82 2 এ 56 0 সি সি 4 ডি 2 ই 4 43 7 সি - বৈধ
  • স্ট্যাট ডের নেদারল্যান্ডেন রুট সিএ - মূল - 10 1D এফএ 3 এফ ডি 5 0 বি সিবি বিবি 9 বি বি 5 60 0 সি 19 55 এ 4 1 এ এফ 4 73 3 এ 04 - বৈধ

এখানে চিত্র বর্ণনা লিখুন

আপনার প্রশ্নে আপনি বলেছিলেন যে আপনি মূল কীটি মুছে ফেলেছেন - যদি তাই হয়, তবে আপনার সাফারিটি পুরানো মানগুলি ক্যাশে করছে বা আপনি যখন দেখছেন, সেই সাইটের একটি SSL শংসাপত্র ছিল যা আমি এই উত্তরটি দেখেছি তার চেয়ে আলাদা। আমি সবেমাত্র যে পদক্ষেপ নিয়েছি তা পুনরুত্পাদন করতে হবে যা কেসটি ছিল তা দেখার জন্য।

আমার ক্ষেত্রে, সাফারিটি বাল্কের কাছে পাওয়ার জন্য আমি কেবল স্টাট ডের নেদারল্যান্ডেন রুট সিএ রুটের শংসাপত্রটি চিহ্নিত করতে হয়েছিল এবং আপনি সাইটটি লোড করার সময় এই বার্তাটি প্রদর্শন করে।

এখানে চিত্র বর্ণনা লিখুন

এখানে চিত্র বর্ণনা লিখুন

যেহেতু সমস্ত সংবাদমাধ্যম কেবল ডিজি নোটার রুট সিএ সম্পর্কে খারাপ, তাই স্ট্যাট ডের নেদারল্যান্ডেন রুট সিএ-তে বিশ্বাস না করার জন্য আমি আমার পরিবর্তনটি পূর্বাবস্থাপন করতে যাচ্ছি ।

আমি ডিজি নোটার রুট সিএ চিহ্নিত করতে যাচ্ছি যাতে কখনও বিশ্বাসযোগ্য না হয় এবং অপেক্ষা করুন এবং দেখুন অ্যাপল কী করে। আপনি যদি এই ধরণের বিষয়ে আগ্রহী হন তবে অ্যাপল সুরক্ষা পৃষ্ঠাটি পর্যবেক্ষণ করুন ।


2
তবে "স্ট্যাট ডের নেদারল্যান্ডেন রুট সিএ" শংসাপত্রটি অবিশ্বস্ত নয় (যতদূর আমি জানি)। কেবলমাত্র ডিজি নোটার সিএ শংসাপত্র বাতিল করা / মোছা উচিত এবং এটি কার্যকর হয় না।
কনরাড রুডল্ফ

ক্রোম এবং সাফারি কেন কোনও ত্রুটি ফেলছে না এই প্রশ্নটি কেবল তখনই আমি পুরো সামাজিক দিকটি এড়িয়ে গিয়েছিলাম। সম্ভবত আমার উত্তরটি আরও সুস্পষ্টভাবে
সম্বোধন করা উচিত

ওপি আমার আপডেট দেখুন, আমি কি তোমাদেরকে এমন সাইট দেখাতে পারেন যে নেই DigiNotar রুট সিএ উপর নির্ভর করে যা Chrome সুখে প্রদর্শন করা হবে যদিও আমি আমার কীচেইনে থেকে তাদের রুট সিএ মুছেছেন।
আয়ান সি

আশ্চর্যজনক @ আয়ান-সি - আমি পরীক্ষা করার জন্য খড়ের একজনকে খুঁজছিলাম। এটি স্পষ্ট যে ক্রোম সিস্টেম কীচেন ব্যবহার করছে না পরিবর্তে এটি নিজস্ব স্টোর। ডিজিএনোটার রুট সিএ অবিশ্বস্ত বা মোছা হয়ে গেলে সাফারি সঠিকভাবে auth.pass.nl ফ্ল্যাগ করে । এই লিঙ্কের জন্য আপনাকে ধন্যবাদ!
বমিকে

রহস্যময়। কিছুটা খারাপ! সেই আপডেটেড সাইটটি পোস্ট করার পর থেকে আমার সিস্টেমে ক্রোম এবং সাফারি উভয়ই এটি ফ্ল্যাগ করা শুরু করেছে। তবে আমি সেই পোস্টটি তৈরি করার সময় তাদের দু'জনেই এটি পতাকাঙ্কিত করছিল না। মনে হচ্ছে ক্রোম এবং সাফারিতে কীচেইন তথ্য প্রচারে কিছুটা বিলম্ব হয়েছে? আমার ক্রোম সংস্করণটি সেই সময়ের ফ্রেমে পরিবর্তিত হয়নি। আবদারে।
আয়ান সি

2

এটি ওএস এক্স-এর একটি গুরুতর বাগ বলে মনে হচ্ছে

ব্যবহারকারীরা কীচেইন ব্যবহার করে একটি শংসাপত্র প্রত্যাহার করতে পারে, তবে যদি তারা এমন কোনও সাইট পরিদর্শন করে যা আরও বেশি সুরক্ষিত বর্ধিত বৈধতা শংসাপত্র ব্যবহার করে তবে ম্যাক ইভি শংসাপত্রটি গ্রহণ করবে এমনকি কীচেইনে অবিশ্বস্ত হিসাবে চিহ্নিত কোনও শংসাপত্র কর্তৃপক্ষ জারি করেছে।

সূত্র: http://www.computerworld.com


1

ওয়েবসাইট ডিজি নোটার সিএ রুট শংসাপত্র ব্যবহার করে না । As.digid.nl এর ক্ষেত্রে মূল শংসাপত্রটি "Staat der Nederlanden root CA" - যা নিরাপদ (সম্ভবত) from এটা ঠিক যে, শংসাপত্রগুলির ওয়েবসাইটের শৃঙ্খল একটি DigiNotar শংসাপত্র কিন্তু এই হল না মূল শংসাপত্র - এটা নিছক শৃঙ্খল একটি লিঙ্ক, এবং একটি হল বিভিন্ন শংসাপত্র।


সত্য, কিন্তু কারণ "Staat Nederlanden ডের রুট সিএ" একই কোম্পানী, DigiNotar ইস্যু করেছিল, আমি ভাল হিসাবে এটি প্রত্যাহার করার সিদ্ধান্ত নিয়েছে।
লার্স Wiegman

0

আপনি যে শংসাপত্রগুলি দেখছেন তা একাধিক সিএ দ্বারা স্বাক্ষরিত (বা মধ্যবর্তী সিএ শংসাপত্রগুলি একাধিক সত্তা দ্বারা স্বাক্ষরিত) হতে পারে। আপনাকে জড়িত সমস্ত স্বাক্ষরকারী সিএ সনাক্ত করতে এবং মুছে ফেলতে হবে।


একটি মূল শংসাপত্রের উপর আস্থা প্রত্যাহার করা সাফারিতে আমার জন্য কাজ করেছিল। এই ক্ষেত্রে, মধ্যবর্তী শংসাপত্রগুলি আমার কীচেইনে সংরক্ষণ করা হয় না। স্টাট ডের নেদারল্যান্ডেন রুট সিএ এসএএ 1 এর ফিঙ্গারপ্রিন্ট 10 1 ডি এফ এ 3 এফ ডি 5 0 বি সিবি বিবি 9 বি বি 5 60 0 সি 19 55 এ 4 1 এ এফ 4 73 3 এ 04
বমিকে

0

আমি যতদূর জানি, কিছু ব্রাউজার (যেমন ফায়ারফক্স) আপনার কীচেইনে শংসাপত্রগুলি ব্যবহার করছে না। ক্রোম ওয়েবকিটের উপর ভিত্তি করে, তাই আমি ধরে নিয়েছি এটি কীচেন ব্যবহার করে না।

সাফারি পুনরায় চালু করা আমার পক্ষে প্রয়োজনীয় ছিল না; রুট সার্টটিকে "অবিশ্বস্ত" হিসাবে চিহ্নিত করা এবং পৃষ্ঠাটি পুনরায় লোড করা যথেষ্ট ছিল।

এমন নয় যে আপনি কেবল মূলটিকে (স্টাট ডের নেদারল্যান্ডেন রুট সিএ) অবিশ্বস্ত হিসাবে চিহ্নিত করতে পারেন; অন্যান্য শংসাপত্রগুলি আপনার কীচেইনে নেই, তবে প্রতিবার কোনও এসএসএল সেশন শুরু করার পরে হোস্ট থেকে প্রেরণ করা হয়।

আপনি as.digid.nl লোড করার সময় আপনি কি সার্টিফিকেট উইন্ডোটির একটি স্ক্রিনশট পোস্ট করতে পারেন? সম্ভবত এটি এই বিষয়ে কিছুটা আলোকপাত করতে পারে ...

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.