Certificate-Transparency

/ #Ubuntu  #HTTPS  

ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Dies ist keine sichere Verbindung
Unbefugte Dritte könnten versuchen, Ihre Informationen von ******** zu stehlen, z.B. Passwörter, Nachrichten oder Kreditkartendaten.
ERR_CERTIFICATE_TRANSPARENCY_REQUIRED
Certificate Transparency error Chrome 53

Problem

Datenschutzfehler Chromium 53 in Verbindung mit Symantec-Zertifikaten(Symantec, GeoTrust, Thawte), die am oder nach dem 1. Juni 2016 ausgestellt wurden.

Certificate-Transparency logs ist ein von Google initiiertes Projekt.
Es soll sichtbar machen, wenn CAs Zertifikate auf Domains ausstellen.

Wenn das Zertifikat in den Certificate-Transparency logs ordnungsgemäß protokolliert wurde, ist mit dem Zertifikat alles in Ordnung.

Prüfen können Sie dies z.B. über die Webseite:
SSLMate Cert Spotter ( Cert Spotter API | Quellcode )

JSON API
GET https://certspotter.com/api/v0/certs?domain=www.google.de

Das Chromium-Team(Tracker) arbeitet an einer Lösung.

Out of date Chrome results in ERR_CERTIFICATE_TRANSPARENCY_REQUIRED for Symantec operated sites. Nov 10 (6 days ago)

Lösung

Update auf Google Chrome 54 bzw. alternativen Browser verwenden.

Mittlerweile gibt es auch ein Chromium Update im Ubuntu-Repository.

Upgrade: chromium-codecs-ffmpeg-extra:amd64 (53.0.2785.143-0ubuntu0.14.04.1.1142, 53.0.2785.143-0ubuntu0.14.04.1.1145), chromium-browser-l10n:amd64 (53.0.2785.143-0ubuntu0.14.04.1.1142, 53.0.2785.143-0ubuntu0.14.04.1.1145), chromium-browser:amd64 (53.0.2785.143-0ubuntu0.14.04.1.1142, 53.0.2785.143-0ubuntu0.14.04.1.1145) End-Date: 2016-11-16 22:13:35