Score:1

เหตุใด Chrome บน Windows 7 จึงยังคงแสดงใบรับรองหลักเก่า

ธง gb

เมื่อเช้าฉันอัปเดต (ด้วย win-acme) ใบรับรอง SSL ของเว็บเซิร์ฟเวอร์ (IIS 8.5) เนื่องจากปัญหาที่ทราบของ Let's Encrypt ด้วยการหมดอายุของใบรับรองหลัก (DST Root CA X3) ดังนั้น เกือบทุกอย่างจะเรียบร้อยดีด้วยอันใหม่: Firefox ใน Win XP 3 SP3 ทุกเบราว์เซอร์ใน Windows 10 และ Firefox บน Windows 7

อย่างไรก็ตาม Chrome บน Windows 7 จะแสดงอันเก่า (DST Root CA X3) แทนอันใหม่ ฉันได้ล้างสถานะ SSL แล้ว แต่ไม่มีอะไร ยังคงเป็นอันเก่าที่หมดอายุ Chrome ได้รับการอัปเดตอย่างสมบูรณ์: เวอร์ชัน 94.0.4606.61 (รุ่นทางการ) (64 บิต)

ทำไมสิ่งนี้ถึงเกิดขึ้น? จากการอ่านรอบๆ สิ่งนี้ไม่ควรเกิดขึ้นกับ Windows 7 และระบบปฏิบัติการที่มีปัญหาจะเป็น Win XP น้อยกว่า SP3 แถมทำไม Firefox บน Windows 7 ถึงไม่มีปัญหานี้?

มีวิธีแก้ไขปัญหานี้นอกเหนือจากการย้ายออกจาก Let's Encrypt ซึ่งเป็นสิ่งที่ฉันอยากหลีกเลี่ยงหรือไม่

ดังที่คุณเห็นในภาพหน้าจอ Chrome ใน Windows 7 ยังคงมีใบรับรองหลักเก่าที่หมดอายุแล้ว:

ป้อนคำอธิบายรูปภาพที่นี่

ป้อนคำอธิบายรูปภาพที่นี่


อัปเดต:

ผ่าน certlm.msc ฉันใส่สิ่งที่ไม่น่าเชื่อถือทั้ง "R3" (หมดอายุเมื่อวาน) และ "DST Root CA X3" (หมดอายุวันนี้) รีบูตเซิร์ฟเวอร์ แต่ปัญหาใน Chrome บน Windows 7 ยังคงอยู่

bartonjs avatar
ng flag
คุณมีใบรับรอง ISRG Root X1 ในรูทสโตร์ที่เชื่อถือได้หรือไม่ ถ้าไม่ ฉันเดาว่าส่วนใหญ่มันต้องการสร้างเชนที่หมดอายุไปยังรูทที่เชื่อถือได้มากกว่าเชนที่ถูกต้องตามกาลเวลาไปจนถึงเชนที่ไม่น่าเชื่อถือ
gb flag
@bartonjs ใช่ ISRG root x1 อยู่ในที่เก็บรูทที่เชื่อถือได้ในเซิร์ฟเวอร์ IIS สิ่งนี้เกิดขึ้นเฉพาะกับ Chrome ไม่ใช่สำหรับ Firefox - ในฐานะไคลเอ็นต์และเฉพาะใน Windows 7
bartonjs avatar
ng flag
Firefox ไม่ได้ใช้ที่เก็บใบรับรองระบบ แต่เก็บใบรับรองไว้เอง ดังนั้นจึงไม่ซ้ำกันเสมอ
gb flag
@bartonjs ดังนั้นทางออกสำหรับผู้เยี่ยมชมเว็บคืออะไร? คุณไม่สามารถติดต่อพวกเขาได้ (หน้าไม่โหลด) และแม้ว่าคุณจะทำได้ คุณก็ไม่ควรคาดหวังให้พวกเขานำเข้าใบรับรองหลักใหม่ ซึ่งเป็นเทคนิคมากเกินไป เหตุใด win 10 จึงได้รับการอัปเดตที่เก็บใบรับรอง แต่ win 7 ไม่เป็นเช่นนั้น

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา