![](https://i.postimg.cc/XqcpjZsz/Connection-not-private.png)
![](https://i.postimg.cc/G3sfMFfQ/dst-root-ca-x3.png)
To napako vam javi ker programi kot so Chrome,Safari itd zaupajo samo veljavnim certifikatom ki se nahajajo v operacijskem sistemu. Ker ElCapitan in starejši sistemi vsebujejo samo samo certifikat DST Root CA X3 ki je pretekel 30.9.21 je potrebno v kecyhain naložiti nove ISRG Root certifikate od LetsEncyrypt.
Novica:
https://letsencrypt.org/docs/dst-root-ca-x3-expiration-september-2021/
Certifikati:
https://letsencrypt.org/certificates/
Še direkt linka do self-signed root certifikatov:
https://letsencrypt.org/certs/isrgrootx1.der
https://letsencrypt.org/certs/isrg-root-x2.der
1. Odprete keycain Access
2. Unlock/odklenete "System" Keychain.
3. Prenese certifikata v System keychain. (ne odklepat/prenašat v "system root" ker te ni možno spreminjat)
4. Dvojni klik na vsak certifikat in v Trust zavihku spremenite:
When using this certificate: iz "use system default" spremenite v "Always trust".
Ob tej spremembi vam more tudi vsa ostala polja spremeniti v always trust.
5. Če ste prav naredili potem vam za jabuk.si ali bilo katero koli drugo stran nebi smelo več javlati to napako.
Firefox te težave nima ker ima svoj "root store" in si zna sam posodobljat certifikate.
-macOS ElCapitan in strejši imajo to težavo.
-iOS9 in starejsi naj bi imeli isto težavo.
-Za Androide starejše od 7.1.1 so rešil prek cross-sign certifikata tko da naj nebi imeli težav do 30.9.2024.