Zalaufam starega ElCapitana in mi za Jabuk.si začne prikazovat napako: Your connection is not private , po slovensko vaša povezava ni varna ali vaša povezava ni zasebna . Potem rtvslo.si ne prikaže slik ker njihov strežnik za slike je uporablu isti certifikat.





To napako vam javi ker programi kot so Chrome,Safari itd zaupajo samo veljavnim certifikatom ki se nahajajo v operacijskem sistemu. Ker ElCapitan in starejši sistemi vsebujejo samo samo certifikat DST Root CA X3 ki je pretekel 30.9.21 je potrebno v kecyhain naložiti nove ISRG Root certifikate od LetsEncyrypt.

Novica:
https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/
Certifikati:
https://letsencrypt.org/certificates/
Še direkt linka do self-signed root certifikatov:
https://letsencrypt.org/certs/isrgrootx1.der
https://letsencrypt.org/certs/isrg-root-x2.der

1. Odprete keycain Access
2. Unlock/odklenete "System" Keychain.
3. Prenese certifikata v System keychain. (ne odklepat/prenašat v "system root" ker te ni možno spreminjat)
4. Dvojni klik na vsak certifikat in v Trust zavihku spremenite:
When using this certificate: iz "use system default" spremenite v "Always trust".
Ob tej spremembi vam more tudi vsa ostala polja spremeniti v always trust.
5. Če ste prav naredili potem vam za jabuk.si ali bilo katero koli drugo stran nebi smelo več javlati to napako.

Firefox te težave nima ker ima svoj "root store" in si zna sam posodobljat certifikate.

-macOS ElCapitan in strejši imajo to težavo.
-iOS9 in starejsi naj bi imeli isto težavo.
-Za Androide starejše od 7.1.1 so rešil prek cross-sign certifikata tko da naj nebi imeli težav do 30.9.2024.

al pa če updejtaš na novejši OS

Seveda da je ena od opcij posodobitev sistema, ampak če nekdo uporablja starega booka samo za 2 stvari pa da mu ni do posodabljanja zakaj bi mu posodablju če obstaja hitri fix.. Tudi sam bootam v ElCapitana samo za določene namene in mi ni primarni OS... brez tega fixa si skoraj mrzu na starih OSjih ker z tem certifikatom so pokrival miljone strani,storitev.

Če imate na predpotopnih iPhonih težave z odpiranjem strani ki ima certifikate probite preko te simpl strani :
http://repo.invoxiplaygames.uk/certificates/
Če strani ne zaupate najdite drugo pot =)