“Err_certificate_invalid” hanya untuk satu host, di satu perangkat, tetapi di semua browser

Saat ini, ketika saya mencoba mengakses www.comic-rocket.com di iPad saya (iOS 10.2), situs tidak akan memuat.

Safari tidak akan memuat halaman, seolah-olah saya bahkan belum mencoba melakukannya.
Chrome dan Dolphin akan menampilkan pesan kesalahan "ERR_CERTIFICATE_INVALID". Chrome merincinya sebagai telah menerima sertifikat acak.

Masalahnya tidak terjadi pada Windows, Android, atau iPhone teman, mis. Tampaknya terikat unik ke perangkat khusus saya. Memperbarui: Pada rekan Pro iPad akhirnya saya bisa mereproduksi masalah. Mungkin teman saya tidak menginstal iOS terbaru, di mana StartCom harus dihapus sebagai otoritas sertifikat yang sah, lihat jawaban jksoegaard

Apakah ada beberapa cara saya dapat menyelesaikan ini, kurang mengatur ulang perangkat?

Saya sudah mencoba:

Hard-Reset perangkat (menahan tombol power dan home sampai perangkat restart).
Menyetel ulang pengaturan jaringan
Menyetel Ulang "Semua Pengaturan"
Mengunduh sertifikat pada Windows, mengirimkannya sendiri dan menginstalnya dari aplikasi "Mail" (tidak berfungsi dari Gmail). ¹
Di utas terkait ², menghapus semuanya di bawah "Pengaturan & gt; Umum & gt; Profil" (dapat disebut "Manajemen perangkat" alih-alih "Profil") disarankan. Namun entri ini bahkan tidak ada sampai saya menginstal sertifikat secara manual (mis. Tidak ada yang menghapus).

Catatan kaki

¹ Untuk mengunduh sertifikat yang benar, saya harus menonaktifkan Antivirus saya untuk sementara, karena menyuntikkan sertifikat root sendiri. Menggunakan "Detektif SSL" di iOS, saya memeriksa apakah sertifikat diterima oleh iPad dan Chrome pada Windows. ² Kesalahan sertifikat saat menggunakan Chrome untuk iOS dengan CA perusahaan

— kdb
sumber

Sertifikat Anda dikeluarkan oleh StartCom. Perusahaan baru-baru ini mengalami sejumlah skandal di mana mereka melanggar aturan yang mengatur sertifikat.

Ini berarti bahwa misalnya versi baru Firefox tidak mempercayai sertifikat StartCom yang dikeluarkan setelah 21 Oktober 2016. Sertifikat Anda berasal dari 2017.

Masalah Anda mungkin disebabkan oleh ini. IPad kemungkinan memiliki pembaruan perangkat lunak / sertifikat yang lebih baru daripada Windows atau perangkat Android Anda.

Pada waktunya berharap bahwa tidak ada yang akan menerima sertifikat StartCom Anda.

Saya sarankan mengganti sertifikat dengan sertifikat baru!

— jksoegaard
sumber

Untungnya saya hanya pengguna server, meskipun itu juga berarti saya tidak dapat mengubah sertifikat. Juga, instalasi Firefox saya diperbarui dan akan dengan senang hati memuat comic-rocket.com. Setidaknya meskipun itu memberi saya harapan, bahwa masalahnya bukan sisi klien, dan akan diperbaiki sisi server ketika masalah menjadi lebih luas.

— kdb

Saya baru saja memeriksa Firefox lagi. Ini adalah versi 50.0.1, dan posting blog mengatakan bahwa sertifikat root akan dihapus dalam 51.x.

— kdb

Ya, dan untuk Chrome itu adalah versi 56 yang mulai tidak mempercayai mereka. Apple juga telah menghapusnya dari trust store di macOS (lihat support.apple.com/en-us/HT202858 ) - mungkin mereka sudah melakukan hal yang sama di iOS.

— jksoegaard

Setelah membaca jawaban Anda, saya meminta seorang kolega untuk mengizinkan saya mencoba di iPad-nya, yang saya verifikasi untuk menginstal iOS 10.2, dan itu menunjukkan perilaku yang sama dengan saya. Saya sekarang telah mencoba menghubungi pemilik situs.

— kdb