"ITunes tidak dapat memverifikasi identitas server ..." setelah Pembaruan Keamanan di Mavericks atau meningkatkan ke El Capitan

31

Sebelum pembaruan keamanan dirilis awal April, sistem saya berfungsi dengan baik. Setelah itu, saya mendapatkan sertifikat yang tidak valid di mana-mana:

  • iTunes mengatakan " iTunes tidak dapat memverifikasi identitas server" init.itunes.apple.com ". " dan " iTunes tidak dapat memverifikasi identitas server" xp.apple.com "." ketika saya membukanya.
  • Chrome memberi saya peringatan untuk banyak situs https (mis. Google baik-baik saja, Twitter tidak).
  • Yang paling penting saya tidak dapat terhubung ke App Store lagi, yang saya rencanakan untuk ditingkatkan ke Yosemite mengingat Apple memutuskan untuk tidak memperbaiki salah satu kerentanan keamanan untuk versi sebelumnya.

Saya memeriksa sertifikat saya di Akses Keychain dan saya tidak melihat ada yang salah dengan mereka. Saya juga mencoba menghapus beberapa file yang terkait dengan cache sertifikat seperti yang saya lihat disebutkan di tempat lain, tetapi tidak membantu juga.

Saya menggunakan OS X 10.9.5 di MacBook Air, Akhir 2012.

Memperbarui

Masalah ini juga berlaku untuk beberapa sistem yang diperbarui dari OS X 10.10 Yosemite ke OS X 10.11.1 (15B42) El Capitan.

Bani
sumber
Apakah Anda mencoba memperbaiki gantungan kunci? FYI, saya punya hw dan sw yang sama dan memperbarui tanpa masalah sejauh ini.
Ruskes
@Bani Hanya untuk memastikan: Apakah Anda menginstal Mavericks atau Pembaruan Keamanan 2015-004? Anda menautkan dokumen yang agak ketinggalan zaman yang menjelaskan konten keamanan OS X Mavericks v10.9.0.
klanomath
Saya yakin ini akan terdengar bodoh ... Tapi begini :) Apakah ini terjadi pada semua situs web? Jika ya dan Anda belum melakukan ini, maka periksa pengaturan tanggal dan waktu komputer Anda ... Katakan saja :)
LB

Jawaban:

49

Alasannya:

Setelah menginstal Pembaruan Keamanan 2015-004, beberapa pengguna menemukan bahwa mereka tidak dapat menjelajah ke situs web apa pun menggunakan sertifikat root "Otoritas Sertifikasi Publik Utama VeriSign Kelas 3 - G5" tanpa peringatan keamanan ("sertifikat tidak valid"). 2015-004 memperbarui daftar CA root tepercaya, dan untuk alasan yang masih belum jelas, banyak dari kita memiliki entri yang sama dalam Keychain Masuk. Nama sertifikat sama, tetapi nomor seri salah. Konflik menyebabkan masalah.

Solusinya:

Buka Keychain, dan cari Sertifikat Masuk Anda. Ekspor sertifikat Verisign apa pun (sebagai cadangan), lalu hapus. Mulai ulang browser Anda.

Saya memiliki masalah yang sama dan menanyakannya di https://security.stackexchange.com/questions/85830/why-is-symantec-verisign-ca-appearing-as-an-invalid-authority .

Anda dapat melihat diskusi lengkap di https://discussions.apple.com/thread/6984765

Drew
sumber
3
Setelah pembaruan keamanan, saya tidak dapat melihat app store, itunes terus memberikan kesalahan bodoh dan browser saya tidak mengenali url dengan domain apple.com. Dari semua jawaban yang saya periksa di forum yang berbeda, ini bekerja dengan baik untuk saya !! Terima kasih banyak!
Pruthvid
Pada awalnya saya tidak mengaitkan masalah ini dengan pembaruan keamanan, tetapi sekarang saya berpikir tentang hal itu mungkin mulai terjadi sekitar waktu itu. Solusi ini bekerja dengan sempurna untuk saya. Terima kasih.
ktorn
2
Terima kasih, ini memperbaiki mesin saya. Bug ini tampaknya sangat serius: Mac yang terpengaruh tidak bisa mendapatkan pembaruan perangkat lunak sama sekali. Mengunjungi situs web Apple di Safari menunjukkan kesalahan dan Chrome tidak akan memuatnya sama sekali.
Nelson
5
Saya tahu itu adalah Cyberduck yang menulis entri gantungan kunci yang menyebabkan masalah. Versi terbaru (4.7) tidak melakukan ini lagi, tetapi entri lama masih menyebabkan masalah. Detail: nelsonslog.wordpress.com/2015/04/28/...
Nelson
3
Punya masalah serupa setelah memutakhirkan ke El Capitan. Ini memperbaikinya.
webinista
1

Untuk beberapa alasan waktu sistem saya ditetapkan sekitar 10 hari sebelumnya, kemungkinan ketika sistem saya beralih ke mode tidur sangat rendah.

Solusi saya adalah pergi ke System Preferences | Tanggal & Waktu, klik kunci, masukkan kata sandi admin saya, dan waktu kemudian diperbarui secara otomatis menjadi terkini dan masalah terpecahkan.

MacBook Pro 15 "Akhir 2008 El Capitan 10.11.6 (15G22010)

labiche
sumber
0

Terima kasih, ini sepertinya yang paling menjanjikan bagi saya ..

(Sunting: sayangnya itu tidak bekerja untuk saya, tapi itu membuat saya di jalan yang benar, jadi baca terus ... terima kasih!)

Saya mencari gantungan kunci dan memang menemukan mereka G5s Verisign .... saya menghapusnya tetapi saya masih memiliki masalah yang sama dengan pesan kesalahan yang sama / mirip yang Anda sebutkan di atas, bahkan setelah browser dan seluruh mac restart ??? Saya bingung .... itu hanya terjadi dalam beberapa hari terakhir sejak pembaruan. Saya tidak dapat terhubung dengan pembaruan perangkat lunak di app store lebih lama juga. Sebelum saya menemukan ini, saya menghapus dan memulihkan mac saya dari cadangan Time Machine sebelumnya .... semuanya baik-baik saja .... tetapi jelas setelah itu pembaruan berjalan lagi dan Saya kembali ke masalah yang sama ....

UPDATE : saya melihat-lihat lagi dan menemukan beberapa sertifikat G3 dan G4 yang sebelumnya bahkan lebih mirip dengan yang di atas .... saya mencadangkan dan kemudian menghapusnya ... mencoba iTunes lagi dan kali ini hanya satu dari sekitar 9 kesalahan yang ditandai. ..... Hmmmm!

Saya memeriksa lagi (karena saya ingat pernah membaca ada kemungkinan masalah dengan beberapa sertifikat Symantec) dan mengambil kesempatan dan melakukan hal yang sama dengan yang ..... sekarang iTunes dan pembaruan app store dan perangkat lunak semuanya bekerja

PERINGATAN : Saya bukan ahli dan tidak ada ruginya karena saya memiliki semuanya didukung ... tapi apa yang saya lakukan bekerja 100% untuk saya ... TETAPI saya masih tidak tahu apakah ada dari penghapusan ini akan menyebabkan tambahan, yang belum ditemukan masalah .... sejauh ini bagus

( jika seseorang yang berkualifikasi lebih baik dapat mengonfirmasi ini semua OK, itu akan bagus )

Semoga ini membantu! :)

BaC
sumber
UPDATE 2 Ini juga dapat mempengaruhi pengguna mac lama yang telah memigrasi sistem dari komputer Mac sebelumnya selama bertahun-tahun .... Ada juga sertifikat G3 dan G4 yang menyebabkan masalah. Siapa pun yang menggunakan sistem online Microsoft CRM dan O365 dapat melihat bahwa di Chrome (Safari tampaknya tetap berfungsi) saat masuk ke portal online tersebut, LOGIN awal mereka berwarna merah dan tidak aman, setelah masuk namun koneksi diamankan tetapi pengguna login dan kata sandi awal tidak aman .... Sekali lagi, ini diselesaikan ketika menghapus sertifikat Verisign yang lebih lama.
BaC
0

Saya menggunakan Macbook Pro Retina, 15-inci, Akhir 2013 dengan MAC OSX 10.9.5 dan mendapatkan masalah yang sama dengan yang berikut:

  • "iTunes tidak dapat memverifikasi identitas server" init.itunes.apple.com "."
  • "iTunes tidak dapat memverifikasi identitas server" xp.apple.com "."
  • Info masuk App Store "Koneksi Gagal"

Buka Utilitas => Keychain Access => cari "Verisign" => hapus login Verisign dengan warna biru.

Kemudian luncurkan kembali App Store atau iTunes Anda. Ini harus memperbaikinya.

devops
sumber
0

Untuk mengatasi masalah "Sambungan Anda tidak pribadi" saya pergi ke akses gantungan kunci, ketikkan verisign dalam pencarian dan menghapusnya. Lambang tombol yang diklik lambang di sebelah kiri, hilang, lalu reboot krom. Sekarang berhasil. Terima kasih untuk bantuannya.

Saya punya MacBook OS X (10.6.8)

James
sumber
0

Saya mengikuti instruksi di sini, menghapus semua sertifikat VeriSign, tetapi masih mendapatkan kesalahan pada ITunes dll. Apa yang berhasil bagi saya adalah setelah melakukan langkah-langkah di atas, saya masuk ke Keychain> Keychain First Aid dan memperbaiki izin.

ITunes dan kesalahan sertifikat gagal lainnya diperbaiki!

lacostenycoder
sumber