31 votos

"iTunes no puede verificar la identidad del servidor ..." después de una actualización de seguridad en Mavericks o actualizar a El Capitán

Antes de la actualización de seguridad publicada a principios de abril mi sistema funcionaba bien. Después de eso, estoy recibiendo certificados inválidos en todas partes:

  • iTunes dice " iTunes no puede verificar la identidad del servidor "init.itunes.apple.com". "y" iTunes no puede verificar la identidad del servidor "xp.apple.com". " cuando lo abra.
  • Chrome me da advertencias para muchos sitios https (por ejemplo, Google está bien, Twitter no).
  • Lo más importante es que ya no puedo conectarme a la App Store, lo cual planeaba hacer para actualizar a Yosemite dado que Apple decidió no arreglar una de las vulnerabilidades de seguridad de las versiones anteriores.

Revisé mis certificados en el Acceso al Llavero y no veo nada malo en ellos. También he intentado borrar algunos archivos relacionados con las cachés de los certificados como he visto que se mencionan en otro lugar, pero tampoco ayudó.

Estoy usando OS X 10.9.5 en un Macbook Air, a finales de 2012.

Actualización

Este problema también se aplica a algunos sistemas actualizados desde el OS X 10.10 Yosemite al OS X 10.11.1 (15B42) El Capitán.

0 votos

¿Intentó reparar el llavero? Para tu información, tengo el mismo hw y sw y actualizo sin problemas hasta ahora.

0 votos

@Bani Sólo para estar seguros: ¿Has instalado Mavericks o la actualización de seguridad 2015-004? Has enlazado un documento algo obsoleto que describe el contenido de seguridad de OS X Mavericks v10.9.0.

0 votos

Estoy seguro de que esto parecerá una tontería... Pero aquí va :) ¿Sucede esto en todos los sitios web? Si es así y aún no lo has hecho, comprueba la configuración de fecha y hora de tu ordenador... Solo digo :)

49voto

Drew Puntos 608

La razón:

Después de instalar la Actualización de seguridad 2015-004, varios usuarios descubrieron que no podían navegar por ningún sitio web utilizando el certificado root "Autoridad pública de certificación primaria de clase 3 de VeriSign - G5" sin una advertencia de seguridad ("certificado no válido"). 2015-004 actualizó la lista de las Autoridades de certificación primaria de confianza, y por una razón que aún no tengo clara, muchos de nosotros tenemos una entrada idéntica en nuestro llavero de inicio de sesión. El nombre del certificado es el mismo, pero el número de serie es incorrecto. El conflicto causa el problema.

La solución:

Abra el llavero y busque sus certificados de acceso. Exporte cualquier certificado de Verisign (como copia de seguridad), y luego bórrelo. Reinicie su navegador.

Tuve el mismo problema y lo pregunté en https://security.stackexchange.com/questions/85830/why-is-symantec-verisign-ca-appearing-as-an-invalid-authority .

Puede ver una discusión completa en https://discussions.apple.com/thread/6984765

3 votos

Después de la actualización de seguridad, no podía ver la tienda de aplicaciones, itunes seguía dando errores estúpidos y mi navegador no reconocía ninguna url con el dominio apple.com. ¡¡¡De todas las respuestas que revisé en diferentes foros, esto me funcionó perfectamente!!! Gracias.

0 votos

Al principio no asocié este problema con la actualización de seguridad, pero ahora que lo pienso probablemente sí empezó a ocurrir en esa época. Esta solución me ha funcionado perfectamente. Gracias.

2 votos

Gracias, esto arregló mi máquina. Este fallo parece muy grave: los Macs afectados no pueden recibir actualizaciones de software en absoluto. Visitar sitios web de Apple en Safari muestra errores y Chrome no los carga en absoluto.

1voto

Praveen Puntos 123

Por alguna razón, la hora de mi sistema se fijó en unos 10 días antes, probablemente cuando mi sistema entró en modo de reposo de la batería muy bajo.

Mi solución fue ir a Preferencias del Sistema | Fecha y Hora, hacer clic en bloquear, introducir mi contraseña de administrador, y la hora entonces se auto-actualizó para ser actual y problema resuelto.

MacBook Pro de 15" de finales de 2008 El Capitan 10.11.6 (15G22010)

0voto

BaC Puntos 11

Gracias, esto me pareció lo más prometedor

(Edición: tristemente no funcionó para mí, pero me puso en el camino correcto, así que sigue leyendo... ¡gracias!)

Busqué en el llavero y encontré esos verisign G5s .... los borré pero aún así tuve el mismo problema con los mismos/similares mensajes de error que mencionaste antes, incluso después de que un navegador y un mac entero se reiniciaran... Estoy perdido. .... sólo ocurrió en los últimos días desde la actualización. Antes de encontrar esto, borré y restauré mi Mac de una copia de seguridad anterior de Time Machine.... todo bien.... pero obviamente después de eso la actualización se encendió de nuevo y estoy de vuelta con el mismo problema....

ACTUALIZACIÓN : Eché otro vistazo y encontré algunos certificados verisign G3 y G4 similares a los de arriba.... hice una copia de seguridad y luego los borré... intenté con iTunes de nuevo y esta vez sólo uno de los aproximadamente 9 errores marcados...... Hmmmm!

Lo comprobé de nuevo (recuerdo haber leído que también había un posible problema con algunos certificados de Symantec) y me arriesgué e hice lo mismo con los de ...... Ahora iTunes y la tienda de aplicaciones y las actualizaciones de software están funcionando.

ADVERTENCIA : No soy un experto y no tenía nada que perder ya que tenía todo respaldado... pero lo que hice funcionó al 100% para mí... Pero todavía no sé si alguna de estas eliminaciones causará problemas adicionales, aún no descubiertos.... hasta ahora tan buenos

( si alguien mejor cualificado puede confirmar que todo esto está bien, sería genial. )

¡Espero que esto ayude! :)

0 votos

ACTUALIZACIÓN 2 Esto también puede afectar a los usuarios de Mac de toda la vida que han migrado sistemas de ordenadores Mac anteriores a lo largo de los años .... También hay certificados G3 y G4 que causan problemas. Cualquiera que utilice Microsoft CRM y O365 en línea sistemas pueden notar que en Chrome (Safari parece seguir funcionando) al entrar en esos portales online su inicial LOGIN está en rojo y no es seguro, sin embargo, una vez iniciada la sesión, la conexión es segura, pero el usuario y la contraseña de inicio de sesión no eran seguros.... Una vez más, esto se resolvió al eliminar los antiguos certificados de Verisign.

0voto

devops Puntos 1

Estoy usando Macbook Pro Retina, 15 pulgadas, a finales de 2013 con MAC OSX 10.9.5 y tengo el mismo problema con el siguiente:

  • "iTunes no puede verificar la identidad del servidor "init.itunes.apple.com"."
  • "iTunes no puede verificar la identidad del servidor "xp.apple.com"."
  • Inicio de sesión en la App Store "Conexión fallida"

Open Utilities => Keychain Access => buscar "Verisign" => borrar el login de Verisign en color azul.

Luego relanza tu App Store o iTunes. Esto debería arreglarlo.

0voto

James Puntos 1

Para resolver el problema de "Tu conexión no es privada" fui al acceso de los llaveros, tecleé verisign en la búsqueda y los borré. Al hacer clic en el emblema de la llave a la izquierda, desaparecieron, y luego reinicié el cromo. Ahora funciona. Gracias por la ayuda.

Tengo un MacBook OS X (10.6.8 )

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X