ওএস এক্স গিটহাবের এসএসএল শংসাপত্রকে বিশ্বাস করবে না কেন?


68

আমি যখন ক্রোমের কোনও github.com পৃষ্ঠায় যাই, তখন আমি একটি বড় কদর্য ত্রুটি পাই:

আপনি github.com এ পৌঁছানোর চেষ্টা করেছেন, তবে সার্ভারটি এমন একটি সত্তা দ্বারা জারি করা শংসাপত্র উপস্থাপন করেছে যা আপনার কম্পিউটারের অপারেটিং সিস্টেমের দ্বারা বিশ্বাসযোগ্য নয়। এর অর্থ এই হতে পারে যে সার্ভারটি নিজস্ব সুরক্ষা শংসাপত্র তৈরি করেছে, যা ক্রোম সনাক্তকরণ তথ্যের জন্য নির্ভর করতে পারে না বা কোনও আক্রমণকারী আপনার যোগাযোগগুলিকে বাধা দেওয়ার চেষ্টা করতে পারে।

আপনি অগ্রসর হতে পারবেন না কারণ ওয়েবসাইট অপারেটর এই ডোমেনটির জন্য সুরক্ষা আরও বাড়ানোর অনুরোধ করেছে।

আমিও https://www.digicert.com/ এ গেলে একই জিনিস ঘটে থাকে (ক্রোমে এবং কার্ল সহ) । প্রায় দেড় সপ্তাহ আগে এই আজব সমস্যাটি শুরু হয়েছিল।

আমি যখন অ্যাড্রেস বারে ভাঙা লক আইকনটি ক্লিক করি তখন এখানে যা দেখি তা এখানে:

গিটিহাব ডটকম ভাঙা GitHub.com শংসাপত্রের তথ্য

তবে gist.github.com ঠিক কাজ করে:

Gist.GitHub.com কাজ করে Gist.GitHub.com শংসাপত্রের তথ্য

এটি কার্ল দিয়েও কাজ করে না:

এটি কার্ল দিয়ে কাজ করে না

ফায়ারফক্সে সবকিছু ঠিকঠাক কাজ করে।

আমি আমার রুট সিএ সমস্যাটি কীভাবে ঠিক করতে পারি?

ফায়ারফক্সে দেখতে কেমন লাগে তা এখানে:

এখানে চিত্র বর্ণনা লিখুন এখানে চিত্র বর্ণনা লিখুন

হালনাগাদ:

আমি লক্ষ্য করেছি যে চেইনে প্রথম শংসাপত্রটি আমার অন্যান্য কম্পিউটারের ক্রোমের তুলনায় আমার ভাঙ্গা ক্রোম / সাফারিতে আলাদা।

এখানে চিত্র বর্ণনা লিখুন এখানে চিত্র বর্ণনা লিখুন

(আর কোনও বাজে লাল এক্স নেই কারণ আমি এটি সাফারিতে বিশ্বাস করেছি)) জারিকারীরা কীভাবে আলাদা? আমি কি এটি করতে পারেন?


* .Github.com এবং github.com এর মধ্যে পার্থক্য রয়েছে আপনি কোন ব্রাউজারটি ব্যবহার করছেন?
রামহাউন্ড

ক্রোম। এটি ক্রোমে ভাঙা, তবে এটি ফায়ারফক্সে কাজ করে। এটি কার্ল দিয়ে কাজ করে না।
ট্রেভর ডিকসন

আপনি কি ফায়ারফক্সের তথ্য পোস্ট করতে পারেন যা শংসাপত্রের কোনও ত্রুটি নেই তা দেখায়?
রামহাউন্ড

নীচে ফায়ারফক্স ছবি যুক্ত করা হয়েছে।
ট্রেভর ডিকসন

ডিজিগার্ট ডট কম নিজেই একই সমস্যা ।
ট্রেভর ডিকসন

উত্তর:


42

এটি আমার পক্ষে কাজ করেছে:

Keychain.app > Preferences > General > Reset My Default Keychain

হালনাগাদ

লগইন কীচেইন থেকে ডিজিগের্ট শংসাপত্রটি মোছার জন্য একটি কম কঠোর বিকল্প হ'ল : আপনার যে কোনও উপায়ে রুট কীচেইনে ইতিমধ্যে থাকা উচিত। এই ত্রুটিটি যখন দু'জনের সাথে মেলে না, তখন দেখা দেয়।


2
কঠোর মনে হচ্ছে ...
JLundell

3
আমি বিশ্বাস করি লগইন কীচেইনে শংসাপত্র মুছে ফেলা পাশাপাশি কাজ করতে পারে। আমি যদি সঠিকভাবে বুঝতে পারি তবে ডিজিকার্ট যেভাবেই হোক মূল কচেইনে রয়েছে। পুনরায় সেট করার আগে চেষ্টা করা মূল্যবান। (অবশ্যই ব্যাকআপ ইত্যাদি ইত্যাদি)
evacchi

হ্যাঁ, এটি আমার পক্ষে কাজ করেছিল। লগইন কীচেইনে এটি ধাঁধা। পরীক্ষায়, দুটি সংস্করণ অভিন্ন নয়; আগ্রহী যেখানে লগইন সংস্করণটি এসেছে।
জে লুন্ডেল

জেনে রাখা ভাল, আমি উত্তর আপডেট করব।
ইয়াচিচি

3
একদিকে যেমন: কারও লগইন কীচেইনে মেয়াদোত্তীর্ণ রুট শংসাপত্র থাকার কারণে অনুরূপ সমস্যা দেখা দিতে পারে যা সিস্টেম রুটগুলি থেকে আপডেট হওয়া শংসাপত্রগুলিকে ওভাররাইড করে। সেগুলি দেখাতে, "দেখুন" মেনুতে "মেয়াদোত্তীর্ণ শংসাপত্রগুলি দেখান" সক্ষম করুন।
আরজান

79

জুলাই 26, 2014 পর্যন্ত একটি নতুন সমস্যা আছে যখন একটি পুরানো, স্পষ্টত অর্ধ-প্রশস্ত স্প্রেড শংসাপত্রের মেয়াদ শেষ হয়ে গেছে।

Https://www.yesthatallen.com/fixing-an-old-digicert-issue/ এর উপর ভিত্তি করে

ওএসএক্সে মেয়াদোত্তীর্ণ ডিজিকার্ট এসএসএল শংসাপত্র সাফ করার জন্য নির্দেশাবলী

 
  1. স্পটলাইটের মাধ্যমে কীচেন অ্যাক্সেস চালু করা
    • ⌘-স্পেস
    • "কীচেন অ্যাক্সেস" টাইপ করুন
    • হিট রিটার্ন
  2. নিশ্চিত হয়ে গেছে মেয়াদোত্তীর্ণ শংসাপত্রগুলি দেখানো হয়েছে; "দেখুন" মেনুতে "মেয়াদোত্তীর্ণ শংসাপত্রগুলি দেখান" সক্ষম করুন।
  3. "ডিজিগার্ট" অনুসন্ধান করুন।
  4. একটি লাল এক্স দিয়ে শংসাপত্রটিতে ডান-ক্লিক করুন এবং "ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ মুছুন" নির্বাচন করুন
  5. কীচেইন অ্যাক্সেস পুনরায় আরম্ভ না করা অবধি শংসাপত্রটি অপসারণ হতে পারে না
  6. আপনার ব্রাউজারগুলি পুনরায় চালু করুন
আপনার পুনরায় প্রভাবিত সাইটগুলি অ্যাক্সেস করতে সক্ষম হওয়া উচিত।

 


2
শংসাপত্রটি সরিয়ে ফেলা কোনও উপকারে আসেনি, আমি আমার কম্পিউটারটি রিবুট করেছি। ইস্যু স্থির থাকে। কোন ধারণা?
অ্যাভিয়েল

9
ঠিক আছে, আমি সম্ভবত অনেকগুলি ডিজি শংসাপত্র মুছে ফেলেছি, আমি এখানে গিয়ে digicert.com/digicert-root-certificates.htm এবং "ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ" শংসাপত্র ডাউনলোড করেছি।
অ্যাভিয়েল

1
@ অ্যাভিয়েল ধন্যবাদ, ডাউনলোড করে পুনরায় ইনস্টল করা এবং সেই সার্টিটি আমার জন্য এটি করেছে।
টিম স্কট

1
এটি আমার জন্য একটি কবজির মতো কাজ করেছে এবং সাফারি (যেমনটি আপনি প্রত্যাশা করেছিলেন) দিয়ে একই সমস্যাটি সমাধান করেছেন। যদিও আমার ক্রোম পুনরায় চালু করার দরকার নেই।
biggusjimmus

গ্রেট! এটি আমার পক্ষে কাজ করেছে। ধন্যবাদ @ অ্যালেন হ্যানকক :)
মার্ক রবসন

2

এই উত্তরগুলির কোনওোটাই আমার পক্ষে কাজ করেনি। পরিবর্তে, আমি ডিজিকার্ট মূল শংসাপত্রগুলি পেয়েছি, সেগুলি ডাউনলোড করেছি এবং তাদের ফাইন্ডারে ক্লিক করে ম্যানুয়ালি ইনস্টল করেছি।

ইন্টারমিডিয়েট সার্টিফিকেট স্টোর চেক করার জন্য তাদের এখানে সন্ধান করুন: https://www.digicert.com/ssl-support/windows-cross-signed-chain.htm


1

আমি কেবল জন এর সমাধান চেষ্টা করেছি, এবং এটি কোনও উপকারে আসেনি। যদিও আমার ক্ষেত্রে, আমি ক্লাসে কোনও "নীল +" আইকন খুঁজে পাইনি।
সুতরাং, আমি যা করেছি তা হ'ল প্রস্তাবিত দুটি ক্যাশে ফাইল মুছুন এবং পুনরায় বুট করুন।
আমার ক্ষেত্রে, আমি ম্যাকপোর্টগুলিতে একটি অ্যাপ্লিকেশন আপডেট করার চেষ্টা করছি, যা উত্সটি ডাউনলোড করতে গিথুবের সাথে সংযোগ স্থাপনের জন্য গিট ব্যবহার করে এবং এটি ত্রুটি দিচ্ছে। এবং, আমি সাফারিতে ত্রুটিটি দেখতে পাচ্ছি, তবে ফায়ারফক্সে নেই।

উপরের পরে আমি ডিজিগের্টের সংস্পর্শে এসেছি এবং তারা এটিকে সমাধান করতে খুব সাহায্য করেছেন। কীচেইন অ্যাক্সেসে-> সিস্টেম রুটস বিভাগ: শংসাপত্র

ডিজিগের্ট উচ্চ আশ্বাস ইভি রুট সিএ-> ট্রাস্ট-> এসএসএল থেকে পরিবর্তন: কোনও মান নির্দিষ্ট নেই: সর্বদা জিটিই সাইবারট্রাস্ট গ্লোবাল রুট-> ট্রাস্ট-> এসএসএল পরিবর্তন থেকে বিশ্বাস করুন: কোনও মান নির্দিষ্ট নেই: সর্বদা বিশ্বাস


1

আমার জন্য, কীচেন অ্যাক্সেস ইউটিলিটি শুরু করে, কীচেন অ্যাক্সেস মেনু থেকে কিচেন ফার্স্ট এইড নির্বাচন করে এবং মেরামত নির্বাচন করে সমস্যার সমাধান করা হয়েছিল।


ক্লিক করা মেরামতটি আমার সমস্ত শংসাপত্রগুলি সাফ করে দিয়েছে বলে মনে হচ্ছে এটি কোনও উপ-উত্পাদন হতে পারে।
গ্রে

0

কিছুক্ষণ আগে বিভিন্ন এসএসএল শংসাপত্রগুলির সাথে একটি সমস্যা হয়েছে, এটি আবিষ্কার করেছে যে এই সমস্যাগুলির 90% এর জন্য এটি কাজ করে।

ফাইলগুলি /var/db/crls/crlcache.db এবং /var/db/crls/ocspcache.db মুছুন। এগুলি ফাইন্ডারের গো> ব্যবহার করে পাওয়া যাবে; ফোল্ডার মেনুতে যান (সিএমডি + শিফট + জি)। এটি সিস্টেমে গৃহীত শংসাপত্রগুলির ক্যাশে পুনরায় সেট করে। এটি তাদের সরিয়ে দেয় না, এটি কেবল সিস্টেমটিকে পুনরায় আরম্ভ করার পরে ক্যাশেগুলি পুনরায় তৈরি করতে বাধ্য করে।

কীচেন অ্যাক্সেস (/ অ্যাপ্লিকেশন / ইউটিলিটিস / কীচেন অ্যাক্সেস) খুলুন। বাম পাশে বিভাগ চয়নকারীতে শংসাপত্রগুলি নির্বাচন করুন। অনুসন্ধান বারে, ক্লাস শব্দটি টাইপ করুন। সেই তালিকাটি দেখুন এবং তাদের শিরোনামের উপরে নীল + চিহ্নযুক্ত এমন শংসাপত্রগুলি সন্ধান করুন। এগুলি আপনার পরিবর্তন করতে হবে।

একটি নীল + রয়েছে এমন একটি নির্বাচন করুন এবং কমান্ড + আইতে চাপুন s এখন, আমাদের যা করা দরকার তা হল সিস্টেমের ডিফল্ট ব্যবহার করার জন্য এই শংসাপত্রটি সেট করা। যাইহোক, কোনও কারণে, আপনি যখন এটি নির্বাচন করেন, এটি সংরক্ষণ করে না। সুতরাং আপনার যা করা দরকার তা এটি। "ট্রাস্ট" এর অধীনে যেখানে এটি "সিকিওর সকেটস লেয়ার (এসএসএল)" বলেছে সেখানে ড্রপডাউন মেনুতে "কোনও মান নির্দিষ্ট নেই" বলে পরিবর্তন করুন। তারপরে, উইন্ডোটি বন্ধ করুন। এটি আপনার প্রশাসকের অনুমতি চাইবে। তারপরে, সেই শংসাপত্রের জন্য তথ্য ফলকটি আবার খুলুন। "বিশ্বাস" এর অধীনে, এখন ড্রপডাউন সেট করুন যা "এই শংসাপত্রটি ব্যবহার করার সময়:" বলার জন্য "সিস্টেম ডিফল্ট ব্যবহার করুন" বলে says তারপরে আপনি তথ্য ফলকটি বন্ধ করে দিতে পারেন এবং আবার আপনার পাসওয়ার্ডটি প্রবেশ করতে পারেন। যে কোনও শংসাপত্রের আইকনে একটি নীল + রয়েছে এর জন্য এটি করুন। সর্বাধিক এক বা দুটি হওয়া উচিত।

আপনার সিস্টেম পুনরায় চালু করুন।

যদি এটি কাজ করে তবে আমাকে জানান, এটি যদি কাজ করে তবে আমি আগ্রহী।

যেহেতু সর্বদা টাইম মেশিন ব্যবহার করে ব্যাক আপ থাকে, কারণ যদি এটি খারাপ হয়ে যায় তবে কমপক্ষে আপনি ফিরে যেতে পারেন কারণ!


0

যাঁরা মেয়াদোত্তীর্ণ শংসাপত্রটি সরিয়েছেন তবে এখনও তাদের সমস্যা রয়েছে। কীচেন অ্যাক্সেস চালু করুন, এর জন্য মেনু আইটেমটিতে যান, "কীচেন ফার্স্ট এইড" নির্বাচন করুন, একটি চেক চালান, মেরামত চালান, তারপরে নিশ্চিত হয়ে আবার চেক চালান run সমস্যা দূরে যাওয়া উচিত।


এটি Jul জুলাই কিথ বেনেটের উত্তর হিসাবে একই বলে মনে হচ্ছে
স্কট

0

এটি আমাকে সহায়তা করেছে:

(ক্রোম, ওএসএক্স)

  1. কীচেন.অ্যাপ খুলুন
  2. কীচেইন.অ্যাপের উপরের-ডান কোণায় "ডিজিকার্ট" অনুসন্ধান করুন
  3. সমস্ত ডিজাইকার্ট শংসাপত্র নির্বাচন করুন এবং এটিকে ডান ক্লিক এবং প্রসঙ্গ মেনু দিয়ে সরান ( http://screencast.com/t/2T4f1XQa0Xu )
  4. Http://digicert.com/digicert-root-certificates.htm এখানে যান
  5. পৃষ্ঠায় সন্ধান করুন এবং ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ শংসাপত্র ডাউনলোড করুন
  6. ডাউনলোড হয়ে গেলে - এটিতে ক্লিক করুন এবং এটি আপনার কীচেইনে ইনস্টল করুন
  7. আপনার ক্রোম পুনরায় চালু করুন

0

আমি অ্যালেনের পরামর্শ অনুসরণ করেছিলাম কিন্তু এটি আমার পক্ষে কার্যকর হয়নি। সুতরাং আমি এই চেষ্টা। দেখে মনে হচ্ছে এটি কাজ করে।

  1. অ্যালেনের সমস্ত পদক্ষেপ অনুসরণ করুন।
  2. সাফারিতে প্রভাবিত সাইটটি খুলুন (যেমন: github.com)।
  3. এটি আপনাকে এই সতর্কতা বাক্সটি প্রচার করবে। 'শংসাপত্র দেখান' ক্লিক করুন। এখানে চিত্র বর্ণনা লিখুন
  4. 'এই শংসাপত্রটি ব্যবহার করার সময়:' ড্রপডাউনে, 'সর্বদা বিশ্বাস' নির্বাচন করুন। নীচের সমস্ত 2 ড্রপডাউন আপনার এখানে নির্বাচিত একই নিয়ম অনুসরণ করবে। এখানে চিত্র বর্ণনা লিখুন
  5. ক্রোম খুলুন, প্রভাবিত সাইট অ্যাক্সেস করার চেষ্টা করুন (যেমন: github.com)।

আমি এই চেষ্টা করেছি। ফেসবুক সাধারণত লোড হয়। তবে, গিথুব কোনও সিএসএস নেই। আমি কঙ্কাল গিথুব পাই কেন এমন হয় জানি না। তবে সংযোগটি ইতিমধ্যে প্রতিষ্ঠিত এবং ঠিক আছে।

কোন ধারণা ছেলেরা?


0

এটি ঠিক করার চেষ্টা করে অনেক ঘন্টা ব্যয় করার পরে আমি ডাউনলোড করেছি - লিঙ্ক ;

  • ডিজিকার্ট গ্লোবাল রুট সিএ
  • ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ
  • ডিজিকার্ট আশ্বাস আইডি রুট সিএ

এই ভাল অনুশীলন কিন্তু এটি আমার জন্য কাজ করে না ধারণা। আমি OSX 10.9.5 এবং Chrome 42.0.2311.152 (64-বিট) চালাচ্ছি


0

ম্যাক 10.10.3.3 এ আমার জন্য কাজ করুন 1) কীচেন অ্যাক্সেস খুলুন 2) অনুসন্ধান ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ 3) ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ 4-এ ডাবল ক্লিক করুন 4) উইন্ডোজ ডিজিকার্ট উচ্চ আশ্বাস ইভি রুট সিএ ট্রাষ্ট নির্বাচন করুন 5) পুলডাউন দিয়ে পরিবর্তন করুন সর্বদা ট্রাস্ট ডোন দিয়ে এই শংসাপত্রটি ব্যবহার করার সময় মেনু চালু করুন


0

নিচে অনলাইন পাওয়া গেছে। আমি নিশ্চিত যে এটি উইন্ডোতে কীভাবে কাউকে ALT + F4 টিপতে প্ররোচিত করত এমন কিছু গ্যাগ ছিল তবে এটি আমার এবং সহকর্মীর পক্ষে কাজ করেছে:

  1. প্রভাবিত ক্রোম ফ্রেমের যে কোনও জায়গায় ক্লিক করুন
  2. কীবোর্ডে, টাইপ করুন: বিপদ

এটিই, পৃষ্ঠাটি লোড হয়। সিএসএস লোড হয় না, সুতরাং আপনি কেবল "উত্স দেখুন", CSS ফাইলটিতে ক্লিক করুন এবং আপনি আবার ত্রুটি বার্তাটি দেখতে পাবেন। উপরের পদক্ষেপগুলি পুনরাবৃত্তি করুন এবং CSS প্রদর্শিত হবে। তারপরে গিথুব পৃষ্ঠাটি রিফ্রেশ করুন এবং সবকিছুই ভাল।

আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.