Comment remplacer les certificats racine et intermédiaires manquants dans Mac OS X v10.8

Il ne faut jamais supprimer un certificat racine.

Et vous ne devez jamais supprimer un certificat racine qui a été marqué comme invalide avant que sa date d'expiration ne soit atteinte.

Il y a une raison pour laquelle il a été marqué comme invalide.

Principalement parce que l'émetteur du certificat l'a marqué comme invalide (cela a pu être fait parce qu'il a été piraté ou que quelque chose a pu compromettre son certificat racine).

Maintenant, vous/votre navigateur n'avez pas le certificat racine, donc vous/votre navigateur n'est pas capable de valider un certificat qui est reconnu par cette racine.

Cela dépend donc du navigateur et de la façon dont il traite les certificats d'une racine qu'il ne connaît pas.

Si le navigateur agit correctement, il vous montrera chaque certificat basé sur cette racine comme étant invalide, mais certains navigateurs (du moins dans le passé) ne géraient pas cela correctement et auraient montré les certificats sans racine qu'ils connaissent comme étant valides.

La meilleure solution serait de sauvegarder vos fichiers, d'effacer entièrement la machine et de réinstaller le système d'exploitation à partir d'un support connu. D'autant plus que vous dites que ce problème dure depuis un certain temps et que vous êtes incapable de vous souvenir de toutes les modifications que vous avez apportées. C'est l'option la plus rapide et la plus sûre.

Si ce n'est pas possible, vous devez télécharger et remplacer tous les certificats racine qui ont été supprimés. Trouvez une machine de confiance et utilisez-la pour télécharger les certificats racine ou intermédiaires à partir de sites fiables. Chaque fois que vous recevez un message disant "...signé par un émetteur non fiable", vous devez localiser le certificat qui a été utilisé pour le signer, le télécharger et l'installer. C'est la seule façon de se débarrasser de ces erreurs. Désolé, mais il n'y a pas de solution miracle pour réparer ces dommages.

Enfin, je voudrais sérieusement, fortement Nous vous recommandons de mettre à jour la version la plus récente de MacOS qui s'installe sur votre Mac. Vous semblez être préoccupé par la sécurité. Exécuter un système d'exploitation qu'Apple a arrêté Parcheando (c'est-à-dire abandonné) en août 2015 n'est pas une bonne idée. Si vous êtes coincé en utilisant 10.8.5 parce que des logiciels n'ont pas été mis à jour, il est temps de les abandonner ou même de poster des questions ici pour obtenir de l'aide soit pour les faire fonctionner sur des versions plus récentes de MacOS, soit pour trouver des remplacements.

Téléchargez et installez le AddTrust External CA Root qui est lié à Comodo .

Je comprends que vous vouliez réparer vos certificats Apple et je suis désolé que vous ayez des problèmes. Tout d'abord, vous devez comprendre à quoi étaient destinés les certificats à l'origine et ce qu'ils sont devenus dans la nouvelle économie moderne de l'Internet proxy 3d dirigé par les entreprises. Un certificat est un fichier texte qui comporte généralement 1024 2048 etc. Caractères. En d'autres termes, les certificats racine et utilisateur ne sont que deux fichiers texte distincts qui entretiennent une relation mathématique.

Allez-y et comparez le processus d'installation des certificats pour Google Android Studio et Xcode iTunes Submit. Avec Xcode, vous avez besoin de toute une ferme de bananes interdépartementale de certificats poubelle chez Apple pour être opérationnel. Avec Google, il suffit de télécharger et de cliquer.

Maintenant, je déteste vous dire ça mais vous devez casser le moteur de certificat dans OSX avec un patch linux parce que la seule façon pour que le certificat racine d'apple construise des mathématiques pyramidales pour approuver votre certificat est si votre mac est sous garantie.

N'oubliez pas non plus que si vous vous trouvez au Royaume-Uni, il est illégal de participer à un plan d'obsolescence planifiée tel que l'utilisation illégale par Apple des certificats de données comme technologie de liste noire.

Bonne chance !

Téléchargez Firefox, il dispose de son propre magasin de certificats CA Root.