¿Cómo saber por qué macOS piensa que un certificado está revocado?

Intenté crlrefresh rp y también eliminé manualmente la caché de OCSP con sudo rm /var/db/crls/*cache.db como documentado por GlobalSign.

Sin embargo, la caché parece estar en una ubicación diferente en macOS 10.12 Sierra. El siguiente comando funcionó para mí y resolvió el problema:

$ sqlite3 ~/Library/Keychains/*/ocspcache.sqlite3 'DELETE FROM responses WHERE responderURI LIKE "%http://%.globalsign.com/%";'

También intenté eliminar toda la base de datos, pero no parece regresar automáticamente.

Si no estás seguro, es mejor restaurar ~/Library/Keychains/*/ocspcache.sqlite3* (incluyendo -shm y -wal) desde una copia de seguridad antes de que los servidores de OCSP comenzaran a dar respuestas incorrectas, por ejemplo, desde ayer.

Puede ser esto, parece que GlobalSign tiene un problema con su OCSP. Esto se toma de su Twitter (https://twitter.com/globalsign/status/786505261842247680?lang=da)

Actualmente estamos experimentando problemas con nuestro OCSP que está causando mensajes de advertencia de certificados. Esperamos solucionar esto lo antes posible.

Y también

ACTUALIZACIÓN: Si eres un usuario de MAC, por favor borra tu caché con crlrefresh rp

o Ver y/o Borrar Caché de CRL, OCSP

Intenté la instrucción proporcionada por Global Sign, pero realmente no me ayudó.

sudo rm /var/db/crls/*cache.db En realidad no ayudó porque hay otro archivo de caché crlcache2.db que no cumplía con el criterio de *cache.db.

Mi solución fue también eliminar este archivo y luego reiniciar.

sudo rm /var/db/crls/crlcache2.db

Creo que es seguro sudo rm /var/db/crls/* porque la carpeta solo contiene archivos de caché. Pero si decides hacerlo, hazlo bajo tu propio riesgo.

La pregunta literalmente es "¿Existe alguna forma de pedirle al Marco de Seguridad que me diga exactamente qué es lo que está mal con el certificado en su opinión?" Pero esto es literalmente lo que está haciendo el Marco de Seguridad.

MacOS cree que el certificado fue revocado porque un certificado intermedio en su cadena de confianza fue revocado (inadvertidamente). Consulta GlobalSign screw-up cancels top websites' HTTPS certificates.

El mensaje de error que estás viendo te está diciendo exactamente qué certificado intermedio fue revocado. ¿Qué más te gustaría saber?

La otra opción es ir a un sitio que nunca uses que utiliza globalsign, por ejemplo (para cualquier persona que hable inglés) https://it.wikipedia.org (wikipedia italiana) y cuando aparezca diciendo certificado inválido, confía explícitamente en el certificado de globalsign hasta que se solucione correctamente este problema.