Quindi di recente ho ricevuto errori HTTPS su Chromium (su siti attendibili) restituendo quanto segue:
NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Sono su Xubuntu Xenial Xerus 16.04 per riferimento.
Quindi di recente ho ricevuto errori HTTPS su Chromium (su siti attendibili) restituendo quanto segue:
NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Sono su Xubuntu Xenial Xerus 16.04 per riferimento.
Risposte:
È un bug di Ubuntu con Chrome 53 , quindi esegui semplicemente l'aggiornamento a una versione più recente.
La trasparenza dei certificati è un modo per Google Chrome (e qualsiasi altro browser che sceglie di utilizzarlo) di verificare che un certificato sia stato emesso legittimamente, non in modo errato o dannoso.
Per un certificato contrassegnato come trasparenza abilitata (ha un oid di 1.3.6.1.4.1.11129.2.4.2 nel certificato). Chrome verificherà i registri di trasparenza del certificato dell'autorità di certificazione emittente per assicurarsi che il certificato sia presente.
Tuttavia, alcune autorità di certificazione scelgono di redarre parte del nome di dominio nei registri, in particolare per le risorse private.
Lo scenario più probabile qui è che Namecheap ha richiesto la redazione dei registri di trasparenza per files.namecheap.com presso Geotrust (l'emittente) e quindi Google Chrome non può verificare che il certificato sia stato legittimamente emesso.
La tua opzione qui è quella di alzare un biglietto con Namecheap e vedere se possono emettere un certificato senza redazione e nel frattempo aggiungere un'eccezione (se sei disposto a fidarti del certificato).