Xubuntu Chromium NET :: ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

7

Daher habe ich kürzlich HTTPS-Fehler auf Chromium (auf vertrauenswürdigen Sites) erhalten, die Folgendes zurückgeben:

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Hier ist ein Screenshot: Screenshot des Chromium HTTPS-Fehlers

Ich bin auf Xubuntu Xenial Xerus 16.04 als Referenz.

Chip Thrasher
quelle

Antworten:

2

Die Zertifikatstransparenz ist eine Möglichkeit für Google Chrome (und jeden anderen Browser, der es verwendet), zu überprüfen, ob ein Zertifikat rechtmäßig ausgestellt wurde - nicht falsch oder böswillig.

Für ein Zertifikat, das als transparent markiert ist (es hat eine OID von 1.3.6.1.4.1.11129.2.4.2 im Zertifikat). Chrome überprüft die Zertifikatstransparenzprotokolle der ausstellenden Zertifizierungsstelle, um sicherzustellen, dass das Zertifikat vorhanden ist.

Einige Zertifizierungsstellen entscheiden sich jedoch dafür, einen Teil des Domänennamens in den Protokollen zu redigieren - insbesondere für private Ressourcen.

Das wahrscheinlichste Szenario hierbei ist, dass Namecheap angefordert hat, dass die Transparenzprotokolle für files.namecheap.com bei Geotrust (dem Aussteller) redigiert werden. Daher kann Google Chrome nicht überprüfen, ob das Zertifikat ordnungsgemäß ausgestellt wurde.

Sie können hier ein Ticket bei Namecheap erheben und prüfen, ob ein Zertifikat ohne Redaktion ausgestellt werden kann, und in der Zwischenzeit eine Ausnahme hinzufügen (wenn Sie bereit sind, dem Zertifikat zu vertrauen).

Paul
quelle
1
Hinweis @ thoulihas Antwort unten - In einigen Versionen von Chrome 53 ist ein Fehler aufgetreten. Dies könnte Ihr Problem sein.
Paul