Bueno, hice un poco de búsqueda antes de decidirme a publicar aquí. He estado recibiendo este mensaje durante el último mes cada vez que visito uno de los dos sitios. Ambos sitios son compañías profesionales que venden productos en la comunidad de audio, pero sólo dos sitios web están marcando estos errores.
El problema se extiende a todos los navegadores (Safari, Chrome y Firefox), cada uno de estos tres arroja el error que es similar. Ya he vuelto a comprobar la actualización automática de fecha y hora en las preferencias de fecha y hora y ya he utilizado la reparación del llavero. Ambas fueron algunas de las reparaciones más importantes, pero ninguna de ellas lo arregló para mí. He leído que a veces la eliminación de ciertos certificados en el llavero puede arreglar el problema, pero no soy muy experto en el funcionamiento interno de la web y no estaba del todo seguro de lo que se suponía que debía hacer.
¿Alguien puede sugerir alguna otra forma de arreglar el problema? Abarca varios navegadores y ambos sitios tienen certificados válidos (trabajo para una de las empresas con las que tengo problemas), así que está de mi parte. Cualquier sugerencia será muy apreciada.
OS 10.8.4 / Cromado: Versión - Versión 47.0.2526.106 (64-bit) / Safari Versión 6.0.5
Salida del comando de la terminal openssl s_client -host store.tokyodawn.net -port 443
:
Last login: Sun Jan 10 02:02:29 on console
Name Removed - $ openssl s_client -host store.tokyodawn.net -port 443 -prexit -showcerts
CONNECTED(00000003)
depth=1 /C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
0 s:/CN=store.tokyodawn.net
i:/C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
-----BEGIN CERTIFICATE-----
MIIEhDCCA2ygAwIBAgIQH1h2tfm+vg3wJe7z44Yz0jANBgkqhkiG9w0BAQsFADBl
...
-----END CERTIFICATE-----
1 s:/C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
i:/C=US/O=thawte, Inc./OU=Certification Services Division/OU=(c) 2008 thawte, Inc. - For authorized use only/CN=thawte Primary Root CA - G3
-----BEGIN CERTIFICATE-----
MIIE3DCCA8SgAwIBAgIQPiM0Wu0sClF7Jt7UgB0QqjANBgkqhkiG9w0BAQsFADCB
...
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=store.tokyodawn.net
issuer=/C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
---
No client certificate CA names sent
---
SSL handshake has read 3366 bytes and written 456 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : DHE-RSA-AES256-SHA
Session-ID: B667B7B5FB70ECD8AAF870F88E32DE12A150DA0176FBACF30556A183EA1F69C0
Session-ID-ctx:
Master-Key: 6F443715158ACC11BC307DAF1EBB0A6BEE5E9169EABA377F230D528F3E7D7A31C61068E28B8C5F0CFF16653791D9FF25
Key-Arg : None
Start Time: 1452415952
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
---
closed
---
Certificate chain
0 s:/CN=store.tokyodawn.net
i:/C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
-----BEGIN CERTIFICATE-----
MIIEhDCCA2ygAwIBAgIQH1h2tfm+vg3wJe7z44Yz0jANBgkqhkiG9w0BAQsFADBl
...
-----END CERTIFICATE-----
1 s:/C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
i:/C=US/O=thawte, Inc./OU=Certification Services Division/OU=(c) 2008 thawte, Inc. - For authorized use only/CN=thawte Primary Root CA - G3
-----BEGIN CERTIFICATE-----
MIIE3DCCA8SgAwIBAgIQPiM0Wu0sClF7Jt7UgB0QqjANBgkqhkiG9w0BAQsFADCB
-----END CERTIFICATE-----
---
Server certificate
subject=/CN=store.tokyodawn.net
issuer=/C=US/O=thawte, Inc./OU=Domain Validated SSL/CN=thawte DV SSL SHA256 CA
---
No client certificate CA names sent
---
SSL handshake has read 3403 bytes and written 493 bytes
---
New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : DHE-RSA-AES256-SHA
Session-ID: B667B7B5FB70ECD8AAF870F88E32DE12A150DA0176FBACF30556A183EA1F69C0
Session-ID-ctx:
Master-Key: 6F443715158ACC11BC307DAF1EBB0A6BEE5E9169EABA377F230D528F3E7D7A31C61068E28B8C5F0CFF16653791D9FF25
Key-Arg : None
Start Time: 1452415952
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
0 votos
Todavía no he probado este: b.rthr.me/wp/2012/07/
0 votos
Por favor, abra Keychain Access -> Keychains -> System Roots y compruebe si contiene el certificado root: thawte Primary Root CA - G3
0 votos
Bueno, desafortunadamente, no tengo ningún Thawte en System Roots, de hecho los eliminé todos antes de este post para ver si los certificados se regeneraban y solucionaban el problema (de nuevo, no sé mucho en este campo, perdona cualquier cosa que suene como si no supiera de lo que estoy hablando, porque no lo sé). También ejecuté un software antivirus para asegurarme de que no estaba comprometido. No sé si esto se solucionará algún día, he estado trabajando por mi cuenta en ello desde hace unos meses :(
0 votos
También he ejecutado el programa Key First Aid y he solucionado los problemas.