为什么 OS X 不信任 GitHub 的 SSL 证书？

Question

当我在 Chrome 中访问任何 github.com 页面时，我收到一个非常丑陋的错误：

您尝试访问 github.com，但服务器提供了由不受您计算机操作系统信任的实体颁发的证书。这可能意味着服务器已生成自己的安全凭据，Chrome 无法依赖这些凭据获取身份信息，或者攻击者可能试图拦截您的通信。

您无法继续，因为网站运营商已要求提高此域的安全性。

当我访问https://www.digicert.com/ 时也会发生同样的事情（在 Chrome 和 curl 中）。这个奇怪的问题大约在一个半星期前开始。

这是我单击地址栏中的坏锁图标时看到的内容：

但是 gist.github.com 工作得很好：

它也不适用于 curl：

在 Firefox 中一切正常。

如何解决我的根 CA 问题？

这是它在 Firefox 中的样子：

更新：

我注意到链中的第一个证书在我损坏的 Chrome/Safari 中与我另一台计算机上的 Chrome 不同。

（不再有讨厌的红色 X，因为我在 Safari 中信任它。）看看发行人有何不同？我能怎么办？

Answer 1

截至 2014 年 7 月 26 日，当一个旧的、显然是准广泛传播的证书过期时，出现了一个新问题。

基于https://www.yesthatallen.com/fixing-an-old-digicert-issue/

在 OSX 上清除过期 DigiCert SSL 证书的说明

 

1. 通过 Spotlight 启动钥匙串访问
   • ？-空间
   • 输入“钥匙串访问”
   • 点击返回
2. 确保显示过期的证书；在“查看”菜单中启用“显示过期证书”。
3. 搜索“数字证书”。
4. 右键单击带有红色 X 的证书，然后选择“删除 DigiCert High Assurance EV Root CA”
5. 在重新启动钥匙串访问之前，证书可能不会被删除
6. 重新启动浏览器

您应该能够再次访问受影响的站点。

 

Answer 2

这对我有用：

Keychain.app > Preferences > General > Reset My Default Keychain

更新

一个不太激烈的选择是从登录钥匙串中删除DigiCert证书：无论如何，您应该已经在根钥匙串中拥有一个证书。当两者不匹配时，似乎会发生此错误。