Xubuntu Chromium NET :: ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

7

J'ai donc récemment obtenu des erreurs HTTPS sur Chromium (sur des sites de confiance) renvoyant ce qui suit:

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Voici une capture d'écran: Capture d'écran de l'erreur Chromium HTTPS

Je suis sur Xubuntu Xenial Xerus 16.04 pour référence.

Thrasher Thrasher
la source

Réponses:

2

La transparence des certificats est un moyen pour Google Chrome (et tout autre navigateur qui choisit de l'utiliser) de vérifier qu'un certificat a été émis légitimement - pas de manière incorrecte ou malveillante.

Pour un certificat marqué comme transparent activé (il a un oid de 1.3.6.1.4.1.11129.2.4.2 dans le certificat). Chrome vérifiera les journaux de transparence des certificats de l'autorité de certification émettrice pour s'assurer que le certificat est présent.

Cependant, certaines autorités de certification choisissent de supprimer une partie du nom de domaine dans les journaux, en particulier pour les ressources privées.

Le scénario le plus probable ici est que Namecheap a demandé que les journaux de transparence soient expurgés pour files.namecheap.com chez Geotrust (l'émetteur) et que Google Chrome ne peut pas vérifier que le certificat a été émis légitimement.

Votre option ici est de lever un ticket avec Namecheap et de voir s'ils peuvent émettre un certificat sans expurgation, et en attendant, ajoutez une exception (si vous êtes prêt à faire confiance au certificat).

Paul
la source
1
Remarquez la réponse de @ thouliha ci-dessous - il existe un bogue dans certaines versions de v53 de Chrome, cela pourrait être votre problème.
Paul