0 votos

"err_certificate_invalid" para un solo host, en un solo dispositivo, pero en todos los navegadores

Actualmente, cuando intento acceder a www.comic-rocket.com en mi iPad (iOS 10.2), el sitio no se carga.

  • Safari simplemente no carga la página, como si no hubiera intentado hacerlo.
  • Chrome y Dolphin mostrarán un mensaje de error "ERR_CERTIFICATE_INVALID". Chrome detalla que ha recibido un certificado codificado.

El problema no se produce ni en Windows, ni en Android, ni en el iPhone de un amigo, es decir, parece estar ligado únicamente a mi dispositivo específico. Actualización: En un iPad Pro de los colegas por fin puedo reproducir el problema. Probablemente mis amigos no tienen la última versión de iOS instalada, donde StartCom debería ser eliminado como autoridad de certificación válida, ver la respuesta de jksoegaard.

¿Hay alguna manera de resolver esto, sin reiniciar completamente el dispositivo?

Ya lo he intentado:

  • Reinicio del dispositivo (manteniendo los botones de encendido y de inicio hasta que el dispositivo se reinicie).
  • Restablecer la configuración de la red
  • Restablecer "Todos los ajustes"
  • Descargando el certificado en Windows, enviándolo por correo e instalándolo desde la app "Mail" (no funciona desde Gmail). 1
  • En un hilo relacionado 2 En el caso de los perfiles, se sugirió que se borrara todo lo que había en "Ajustes > General > Perfiles" (puede llamarse "Gestión de dispositivos" en lugar de "Perfiles"). Sin embargo, esta entrada ni siquiera existía hasta que instalé el certificado manualmente (es decir, no había nada que eliminar).

Notas a pie de página

1 Para poder descargar el certificado correcto, tuve que desactivar mi Antivirus temporalmente, ya que inyecta su propio certificado Root. Usando "SSL Detective" en iOS, comprobé que los certificados recibidos por el iPad y por Chrome en Windows coinciden. 2 Error de certificado al utilizar Chrome para iOS con la CA de la empresa

2voto

Jose Chavez Puntos 645

Su certificado es emitido por StartCom. Esta empresa ha sufrido recientemente varios escándalos en los que ha incumplido las normas que rigen los certificados.

Esto significa que, por ejemplo, las nuevas versiones de Firefox no confían en los certificados StartCom emitidos después del 21 de octubre de 2016. Su certificado es de 2017.

Sus problemas son probablemente causados por esto. Es probable que el iPad tenga actualizaciones de software/certificados más recientes que tu dispositivo Windows o Android.

Con el tiempo, espere que nadie acepte su certificado StartCom.

Le sugiero que sustituya el certificado por uno nuevo.

0 votos

Afortunadamente sólo soy un usuario del servidor, aunque eso también significa que no puedo cambiar el certificado. Además, mi instalación de Firefox está actualizada y carga sin problemas comic-rocket.com . Al menos me da la esperanza de que el problema no es del lado del cliente, y que se solucionará del lado del servidor a medida que el problema se generalice.

0 votos

Acabo de revisar Firefox de nuevo. Es la versión 50.0.1, y el entrada del blog dice que los certificados Root serán eliminados en 51.x.

0 votos

Sí, y para Chrome es la versión 56 la que empieza a desconfiar de ellos. Apple también los ha eliminado de la tienda de confianza en MacOS (ver support.apple.com/es-us/HT202858 ) - probablemente ya hicieron lo mismo en iOS.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X