Problema de certificado y https tachado en rojo

Gracias Francis, ¡siempre tan rápidamente reactivo!
He encontrado lo que me dices (no en "sesión", sino en "raíces del sistema"), pero ningún certificado llamado Verisign Class 3 Public Primary Certification Authority ha vencido....

¿Otra posibilidad?

PD: ¿es realmente peligroso conectarme a pesar de ese https tachado en rojo? ¿Todo se solucionará después del 30 de junio?

Re PD: me encanta tu frase: “Grupo de trabajo: ¡Un grupo de personas incapaces de hacer nada por sí mismas que deciden colectivamente que nada puede hacerse!” Wins

Intenta algo,

abre una sesión de otro usuario, si es necesario, crea un nuevo usuario completamente limpio, y en esa sesión haz la prueba. Si funciona, es que el problema está en tu llavero de acceso, luego veremos cómo solucionar el inconveniente...

--
¡Buen día! :-) - Francis
“Grupo de trabajo: Un grupo de personas incapaces de hacer algo por sí mismas que deciden colectivamente que nada puede hacerse!” Wins

Es lo mismo con la sesión "invitado", misma respuesta ("su conexión no es segura...").

Por lo tanto, o bien el sitio presenta un certificado obsoleto en relación con el sistema Mac OS y es aceptado por la PC de tu esposo, o exactamente lo contrario, ya que Mac OS X 10.6 es un sistema antiguo, al igual que Safari que lo acompaña... Sin embargo, Chrome en la última versión (la 51) debería funcionar.

Ya hay que intentar ver el certificado:

Cuando una comunicación es segura, hay un pequeño candado en la barra de dirección de Safari delante del https:// y al hacer clic en este candado, se obtiene esto, por ejemplo, para el banco Crédit Mutuel:



y si se pide ver este certificado,


Dicho esto, se puede ignorar esta advertencia si se desea, simplemente se nos advierte que existe un riesgo.
(a menudo he leído este error, pero en Chrome en PC)

--
¡Buen Día :-) - Francis
“Grupo de trabajo: Un grupo de personas incapaces de hacer nada por sí mismas que decide colectivamente que no se puede hacer nada!” Chur

Gracias Francis

De hecho, creo que no tengo la última versión de Chrome porque al abrirlo me dice que ya no puede hacer actualizaciones con Mac OS X 10.6, y Safari igual. Tengo la versión 49 de Chrome.

¿Me recomiendas instalar Firefox en su lugar? ¿O algún otro navegador?

No tengo muchas ganas de instalar Yosemite en lugar de mi viejo Leopardo, mi hijo que lo hizo tuvo un montón de errores.... Y estoy muy contenta con él tal como está....

En cuanto al certificado, ¿necesitas que te haga una captura de pantalla?

Gracias por tu ayuda.

Yo también me voy a trabajar, así que la continuación será más tarde.
Gracias.

¿No puede estar relacionado con la fecha y la hora de la máquina?

--
Lo siento por mi ortografía :/
técnico certificado de Apple iOS/OSX

Hola, compañía,

Francis, sabes bien que ya no es posible insertar una imagen desde SL, acabo de intentarlo de nuevo para ver, por lo tanto hay que usar un hospedador (Zimagez, casimages, hosting...) y poner el enlace aquí.

Saludos cordiales

--
Cuando es urgente, ya es demasiado tarde (Talleyrand)

No sé si funciona mi captura de imagen ??

Gracias.

PD: la fecha y la hora son correctas en mi ordenador.

Hola a todos,

mi opinión es que este certificado presenta un problema para el sistema debido a que está firmado por una autoridad desconocida. Probablemente un error de uso por parte del banco. Pero me parece que proviene de un sitio correcto. Tengo varios certificados en mi llavero ± similares, pero cuya firma está validada. Por ejemplo:



Creo que en realidad no hay riesgo en ignorar este mensaje. Queda la pregunta de por qué hay un comportamiento diferente entre dos ordenadores... ahí pienso simplemente que uno de los sistemas es más tolerante que el otro.

Si el enlace hacia el banco no es indiscreto, estoy dispuesto a probar, pero creo que no hay riesgo...

:)

--
Buen Día :-) - Francis
“Grupo de trabajo: Un grupo de personas incapaces de hacer algo por sí mismas que deciden colectivamente que nada puede hacerse!” WCh

Gracias Francis por tu respuesta.
Entonces, ¿puedo seguir accediendo al sitio de mi banco según tú? No entiendo por qué de repente el certificado se ha vuelto "no válido" cuando llevo años accediendo.
El sitio es "ingdirect.fr" o "secure.ingdirect.fr", si puedes intentar desde tu ordenador. Gracias. (El https en rojo tachado aparece cuando haces clic en "espacio cliente" en la parte superior derecha)

¿No puedo eliminar este certificado (Entrust Certification Authority L1M) en el llavero siguiendo el procedimiento que me indicaste al principio de este tema (para Verisign Class 3 Public Primary Certification Authority)? ¿Es una mala idea?

Otra pregunta: cuando hago clic en el pequeño candado rojo tachado, aparece esto (no puedo hacer una captura de pantalla):
secure.ingdirect.fr
su conexión a este sitio no es privada
Y en la pestaña "conexión" hay 2 partes:
1) candado barrado rojo: la identidad de este sitio web no ha sido verificada.
- el certificado del servidor no está aprobado
- imposible verificar el certificado del servidor
2) candado verde: su conexión a secure.ingdirect.fr está cifrada utilizando un método de cifrado reciente.
La conexión utiliza TLS 1.2.
La conexión está cifrada y autenticada con la clave AES_128_GCM. El método de intercambio de claves utilizado es ECDHE_RSA

¿Te dice algo esto?

Gracias por tu ayuda.

Hola Marie,

el truco del candado rojo o verde es solo una explicación de las diferencias entre los certificados autenticados y válidos y aquellos considerados no seguros.

Puedo conectarme a este sitio y hacer clic en "Mi espacio cliente" sin que Safari se queje. Aún no he probado también iniciando mi Mac desde Mac OS X 10.6, pero lo haré.

Aquí tienes la ventana que obtengo cuando hago clic en el candado verde:



intenta primero mover el certificado que se encuentra en tu llavero seleccionándolo, luego exportarlo y después eliminar este certificado. (por mi parte tengo 5 certificados de Entrust.

Luego prueba...

de mi parte, voy a probar desde Mac OS X 10.6

.../...

--
¡Buen Día! :-) - Francis
“Grupo de trabajo: un grupo de personas incapaces de hacer nada por sí mismas que deciden colectivamente que no se puede hacer nada.” WCh

Estoy en 10.6 y acabo de probar; bajo 10.6, mi llavero contiene 4 certificados de Entrust, y todos son válidos.

Pero cuando me conecto a mi "Espacio de cliente", tengo exactamente el mismo problema que tú.

Así que no elimines certificados válidos del llavero.

Sin embargo, podemos modificar el comportamiento para no ser molestados más
modificando la regla de los siguientes puntos:
:








--
¡Buen Día! :-) - Francis
“Grupo de trabajo: un grupo de personas incapaces de hacer algo por sí mismas que deciden colectivamente que no se puede hacer nada.” WCh

Tienes también esta casilla:



--
¡Buen día! :-) - Francis
“Grupo de trabajo: un grupo de personas incapaces de hacer algo por sí mismas que deciden colectivamente que nada puede hacerse!” WCh

Gracias Francis por todos estos elementos, lo revisaré mañana, no tuve tiempo hoy.

Debiste dedicarle tiempo, probando además con 10.6, ¡muchas gracias! Te mantendré informado.

Buenas noches.

Re buenas noches Francis, hice en Safari (porque en Chrome no me ofrecía la parte "confiar" como en tu imagen) la maniobra indicada (marcando "siempre confiar en secure.ingdirect") y ahora, ¡está desbloqueado!

¡Muchísimas gracias!

Pregunta adicional: ¿crees que debería usar Safari en lugar de Chrome? Nunca he intentado acostumbrarme, pero ¿por qué no?

PD: ya añadí una barra de memoria siguiendo tus consejos hace algún tiempo (lo mencionabas respecto al paso de Leopard a El Capitan ...a lo que voy a reflexionar)

En lo que respecta a Safari, (y esto es válido para todos los navegadores web), las versiones antiguas son siempre menos seguras que las versiones actuales. Los riesgos de phishing, malware, los riesgos de hacking, etc. aumentan en la web, y los navegadores deben ser cada vez más seguros.
En claro, independientemente de los gustos personales por tal o cual navegador web, el más reciente posible será el mejor. Es mejor un Chrome reciente que un Safari muy antiguo, y viceversa para tener la menor vulnerabilidad.

Por mi parte, por ejemplo, no he instalado Flash Player desde hace varios años, porque es una puerta de entrada a la basura. Uso Chrome, (en su última versión), pero solo cuando necesito ver un video flash en la red, (aunque estos videos son cada vez más raros), ya que Chrome integra su propio reproductor Flash. Y en Chrome no he instalado ningún bloqueador de publicidad, ninguna extensión, lo que me permite probar sitios que exigen la desactivación de los bloqueadores de publicidad.

No instalo Java, que también es una puerta abierta a la basura. En las versiones antiguas de Mac OS, Java viene preinstalado, pero en ese caso, desactivo Java en el navegador web. Solo dejo habilitado Javascript (no confundir las dos cosas).

Pero de manera general, en lo que me concierne, prefiero Safari, especialmente en su versión actual, por sus aspectos prácticos a los que estoy acostumbrado. A veces también utilizo Firefox, siempre en su última versión.

Existen, por un lado, los gustos personales y, por otro, la seguridad indispensable actualmente. Existen pruebas de vulnerabilidad, como Pwn2Own, y en estas pruebas Safari no fue el mejor valorado en las evaluaciones de marzo de 2015.

https://www.zdnet.com/article/pwn2own-2015-the-year-every-browser-went-down/

Estas pruebas se repitieron en 2016:
https://spikes.com/blog/pwn2own-2016-results.html

Como no visito sitios dudosos, y tengo un cortafuegos y un antivirus de terceros, Safari me va bien, especialmente porque la seguridad se ha reforzado recientemente desde El Capitan. Chrome también ha dado un gran salto entre 2015 y 2016 en términos de seguridad.

https://threatpost.com/pwn2own-day-two-safari-microsoft-edge-go-down-winner-crowned/116877/

Es por eso que siempre aconsejo actualizar los sistemas operativos y navegadores.

Pero si Chrome o Firefox están bastante bien seguros actualmente, es a condición de haber tomado la molestia de entrar en detalles en la configuración de los diferentes parámetros.

En resumen, se puede decir que ningún navegador actual es perfecto y que los navegadores algo antiguos son todos obsoletos desde el punto de vista de la seguridad.

¡Buena noche! :)

--
¡Buen Día! :-) - Francis
“Grupo de trabajo: Un grupo de personas incapaces de hacer algo por sí mismas que deciden colectivamente que nada se puede hacer!” WCh

Gracias Francis por todas estas precisiones e información.
Voy a pensarlo y quizás pasar a El Capitan cuando tenga tiempo suficiente (¿es complicado?)
Había añadido una memoria de 4 Go, así que ahora tengo 5 en total, ¿es suficiente?

Muchas gracias por tu ayuda y tus consejos.

Que tengas un buen fin de día.

MarieP.

Buenas tardes Francis
No, no, tengo 5 GB, el verano pasado, siguiendo tus consejos, cambié una barra de 1 GB por una de 4 GB, por eso tengo 5 GB en total.
(puedes encontrar mi publicación de agosto de 2015 que se llama "mac lento", donde ya me ayudaste mucho).
Me pregunto si realmente necesito pasar a un sistema operativo superior, dado el uso que le doy: un poco de juegos simples en internet, algo de procesamiento de texto en Open Office y, por supuesto, el correo electrónico.
Y tengo miedo de no poder con las manipulaciones que hay que hacer ... ¡soy un dinosaurio de 61 años, ¡lo sabes!
De todos modos, muchas gracias por tus consejos que me han ayudado en varias ocasiones.
Buenas noches.
MarieP.