Safari https'a bağlanamıyor

Safari aniden "HTTPS sitesine bağlanamıyor çünkü" güvenli bir bağlantı kuramıyor ".

Bu, bir yönetici hesabında, yönetilen bir hesapta değil.

Farklı bir yönetici hesabı Safari’yi HTTPS ile birlikte kullanabilir, bu nedenle hesabım için belirli bir şey olmalı, ama ne olduğu hakkında hiçbir fikrim yok.

Google Chrome, HTTPS sitelerine bağlanma konusunda hiçbir sorun yaşamadı.

Yaptığım şeyler:

• Safari'nin önbelleğini boşalttı
• Safari'nin tercihleri ​​silindi
• Safari’yi tamamen sıfırla
• tamir Anahtarlık (hata bulunamadı)
• Silinen Anahtarlık (yardım etmedi)
• Disk Yardımcı Programında tamir edilmiş izinler
• yeniden
• aniden kendini düzelteceğini umuyordum

Gördüğüm google sonuçlarının tümü, (çalıştığım ve yardım etmediğim) Anahtar Zincirini tamir etmeyi önerdi veya yalnızca burada geçerli olmayan “Ebeveyn Denetimleri” varsa uygulanabilirdi.

Tahmin etmek zorunda olsaydım, Safari'nin "sertifikaları" kontrol ettiği her yerde bir şekilde bozulmuş olduğunu düşünebilirdim ama yanılıyor olabilirdim. Bunları nerede arayacağımı bile emin değilim - belki ~/Library/?

Forums.macrumors.com hakkındaki bir rapor sizinkilerle oldukça benzer görünüyor. Bu, Safari 5.1’de de olur ve çok yeni.

Çözüm, silmek oldu:

~/Library/Preferences/com.apple.security.plist

Bu, Yosemite'le birlikte bu kez tekrar çirkin kafasını büyüttü. Ayrıca sık kullandığım tüm tarayıcıları da etkiledi (Firefox, Chrome, Chrome Canary).

Sorunlu web sitesi tarafından web tarayıcısı aracılığıyla kullanılan kök sertifika hakkında bilgi almayı içeren buradaki tavsiyeye uymaya çalıştım: Nasıl düzeltilir: Safari sayfayı açamıyor çünkü Safari güvenli bir bağlantı kuramıyor

Burada hiçbir aşkım olmadı, çünkü her tarayıcı sertifika verenin adını almak için yeterince bağlantı kurmayı reddetti. Komut satırında open_ssl komutunu bile kullanmayı denedim, ancak başarısız oldu:

    [foo@bar]$ echo ^d | openssl s_client -connect broken.web.com:443 | tee cert.log
6480:error:140790E5:SSL routines:SSL23_WRITE:ssl handshake failure:/SourceCache/OpenSSL098/OpenSSL098-52.40.1/src/ssl/s23_lib.c:185:
CONNECTED(00000003)

Sonunda, web sitesini Internet Explorer 9 sürümü olan eski bir makinede açmayı başardım ve sertifika yetkilisinin adını buldum: Comodo Sertifika Yetkilisi.

Bağlantılı makale yapılacak doğru şeyi ima etti, ancak işte benim için çalıştı:

• Anahtarlık Erişimi uygulamasını açın.
• "Sistem Kökleri" anahtarlığını seçin.
• Veren sertifika yetkilisini arayın (bu durumda, Comodo).
• Sertifika ayrıntılarını görüntüleyin (görünüm penceresinin "Güven" alanını çift tıklayın, genişletin).
• Benim durumumda güven kuralı: "Bu sertifikayı kullanırken".
• "Always Trust" olarak değiştirdim, Keychain Access'i kapattım (yönetici şifremi girdikten sonra) ve sayfa yüklendi.
• Daha az güvenli bir modda bırakmak istemiyordum, tekrar Keychain Access kullandım ve tekrar "Sistem Varsayılanlarını Kullan" olarak değiştirdim.
• Sorun çözüldü, güvenlik parametrelerinin gevşemesi yok.

YMMV, ancak güvenlik tercihlerini ortadan kaldırarak, tüm Safari verilerinizi boşa alarak ya da tüm işletim sisteminizi yeniden yükleyerek bu sorunu ele almaya çalışan bağlantıların bazıları tarafından önerildiği gibi tüm ayarlarınızı iptal etmekten daha az şiddetlidir.

Güncelleme: "Güncellenmiş" / sıfırlama sertifikası tercihlerini kabul etmeleri için Chrome / Firefox'u yeniden başlatmam gerekti.

Muhtemel Bir Sebep: Kurumsal Proxy veya MITM

Kısa süre önce, bazı uygulamaların sunucularına ağ üzerinden bağlanmalarındaki başarısızlıkların yanı sıra bunlardan birkaçı da vardı.

• Belirti: Dizüstü bilgisayar ya da iPhone bazen bağlantı kuramıyor. Yukarıdaki yöntem çalışmıyor.
• Test: iPhone veya dizüstü bilgisayarı, şüpheli WiFi veya kablolu ağ yerine hücresel bağlantı veya mobil bağlantı noktası kullanarak çalıştırın.
• Sonuç: Hücresel bağlantı çalışırsa ve hücresel olmayan yapmazsa, ortadaki bir adamın (MITM) saldırısından veya buna benzeyen kurumsal bir proxy'den şüphelenir.

Benim için berbattı HSTS.plist. Bu dosyayı kaldırmak, bu sorunu benim için birden çok alan için çözdü:

rm Library/Cookies/HSTS.plist

Sonra oturumu kapatıp tekrar giriş yapın (yalnızca Safari'yi yeniden başlatmak işi yapmaz).

HSTS hakkında: https://en.wikipedia.org/wiki/HTTP_Strict_Transport_Security

~ / Library / Cookies / HSTS.plist dosyasını silmek ve tarayıcımı yeniden başlatmak benim için çalıştı.

Safari’de sertifika güven ayarlarını doğru bir şekilde gözden geçirmek ve değiştirmek benim için iyi sonuç verdi.

NAS'ta kendinden imzalı bir sertifikayı güncellediğimde, Safari'den HTTPS bağlantılarında bu "güvenli bağlantı kuramıyorum" sorununu yaşadım.

NAS, HTTPS bağlantılarını seçerek zorlar.

LAN üzerinden NAS'a bağlandım ve sertifikalarla karşılaştım ve Safari'ye “güven” demiştim.

NAS'ın DDNS'i üzerinden bağlanmaya çalışmak problemi çözdü.

Sertifika güven ayarlarının kontrol edilmesi, sertifikaların yalnızca LAN IP'si için güvenildiğini gösterdi. Kolayca değişti.

Benzer bir sorun yaşadım ve bilgisayarımdaki tarihin yanlış olduğunu ve böylece tüm güvenlik web sitesi sertifikalarının süresinin dolduğunu öğrendim. Tarihi sadece geriye doğru ayarlayıp kusursuzca çalıştım. Güvenli bir bağlantı kuramadığını söyledi (çünkü güvenlik etiketi web sitesinde güncel değildi ...) Bu, aynı zamanda e-posta uygulamaları vb. Gibi zaman / tarih kullanan tüm uygulamaları etkiler.

Sorun: Safari güvenli bağlantı kuramıyor. Çözüldü: Diğer bloglardan geçtikten sonra, sonunda anahtarlık giriş şifresini silerek çözüldü.