Каждый сайт, который я проверяю, который я установил вручную как ненадежный, показывает предупреждение. Возможно, на серверах все меняется так быстро, что разные люди, выполняющие одни и те же действия, видят разные результаты.
Давайте оставим в стороне концепцию черного списка в целом и отзыва сертификатов (CRL) или онлайн-проверки, например OCSP, и просто выберем механизм SSL-сертификатов в браузере. Я отложу Chrome / Firefox / другие браузеры и сосредоточусь только на Safari и Mac Keychain, так как для этого поста этого достаточно.
Краткий ответ: сайт, который вы перечисляете, не зависит от одного сертификата, который использовался таким образом, что пресса запускала все истории из черного списка.
Он использовался для подписи сертификатов, которые соответствовали всему, что заканчивалось на google.com, и они были замечены в использовании на сайтах, которые, конечно, не были Google. Это технологический эквивалент того, кто строит туннели в банковском хранилище. Не планирует прокладывать туннель, а работает настоящий туннель вокруг барьера, который, как все ожидали, будет прочным.
Теперь о том, как узнать, почему Safari не пометил сайт, который вы указали, как «плохой».
Я не удалил сертификаты с компьютера Mac, на котором я работаю, и просто запустил Помощник по цепочке для ключей, чтобы использовать Помощник по сертификатам (в меню Доступ к цепочке для ключей -> Помощник по сертификации -> Открыть ...
В небольшом окне ЦС выберите «Продолжить», затем «Просмотреть и оценить», затем «Просмотреть и оценить сертификаты», затем продолжить.
Как вы можете видеть, https://as.digid.nl/ обслуживает четыре сертификата в цепочке доверия:
- имя сертификата - тип - отпечаток SHA1 - статус
- as.digid.nl - SSL - 2D F7 4E 54 00 90 80 08 01 0A 2F 3E 5A EE BE 36 5F EC 82 F3 - недействительно из-за несоответствия имени хоста (безвредная ошибка - инструмент оценивает этот сертификат для вашего Mac и моего Mac not as.digid.nl)
- DigiNotar PKIoverheid CA Overheid en Bedrijven - средний - 40 AA 38 73 1B D1 89 F9 CD B5 B9 DC 35 E2 13 6F 38 77 7A F4 - действует
- Staat der Nederlanden Overheid CA - промежуточный уровень - 29 FC 35 D4 CD 2F 71 7C B7 32 7F 82 2A 56 0C C4 D2 E4 43 7C - действует
- Staat der Nederlanden Root CA - root - 10 1D FA 3F D5 0B CB BB 9B B5 60 0C 19 55 A4 1A F4 73 3A 04 - действует
В своем вопросе вы указали, что удалили корневой ключ - если это так, ваше сафари либо кэширует старые значения, либо когда вы просматривали, у этого сайта был сертификат SSL, отличный от того, который я видел при создании этого ответа. Вам нужно будет воспроизвести шаги, которые я только что предпринял, чтобы увидеть, в чем дело.
В моем случае мне нужно было только пометить корневой сертификат корневого CA Staat der Nederlanden как ненадежный, чтобы Safari блокировал и отображал это сообщение при загрузке сайта.
Поскольку вся пресса специфичен о только DigiNotar корневой ЦС как плохо, я иду , чтобы отменить мое изменение , чтобы не доверять Staat дер Nederlanden корневой ЦС .
Я собираюсь пометить DigiNotar Root CA как никогда не заслуживающего доверия, подожду и посмотрю, что делает Apple. Если вас интересуют такие вещи, следите за страницей безопасности Apple .
