Website ABP na inlog via Digid van https naar http

[OgWok]

Als ik via Chrome inlog op de site van het ABP, via Digid (https), dan meldt Chrome dat de verbinding onvelig is en kan ik doorgaan via http. Ook Safari geeft een beveiligingsmelding; dus certificaat probleem....

Helpdesk van ABP komt niet verder dan, dat ik Chrome moet updaten; maar ik heb al de laatste versie. De helpdesk 2 keer gemaild, maar die komt niet verder dan "browser updaten".

Waar ligt nu het probleem? Ben ik de enige?

[P1nGu1n]

Uit de console van Chrome 65:

code:

The SSL certificate used to load resources from https://www.abp.nl will be distrusted in M70. Once distrusted, users will be prevented from loading these resources. See https://g.co/chrome/symantecpkicerts for more information.

Het certificaat wordt momenteel nog vertrouwd in Chrome stable, maar dat zal binnenkort veranderen. Waarschijnlijk draai jij al een versie die Symantec PKI niet meer vertrouwd. Welke browser versies gebruik je precies?

Edit:
Alle versies van Chrome zouden het certificaat nog gewoon moeten vertrouwen, zoals ik het interpreteer.

quote: https://security.googlebl...mantec-pki-immediate.html

[...] users will begin seeing certificate errors on your site as early as July 20, 2018. The first Chrome 70 Beta release will be around September 13, 2018.

[ Voor 70% gewijzigd door P1nGu1n op 14-04-2018 10:14 ]

[OgWok]

Chrome is Versie 65.0.3325.181 (Officiële build) en Safari is Versie 10.1.2 (10603.3.8).

[Thralas]

OgWok schreef op zaterdag 14 april 2018 @ 09:49:
Als ik via Chrome inlog op de site van het ABP, via Digid (https), dan meldt Chrome dat de verbinding onvelig is en kan ik doorgaan via http. Ook Safari geeft een beveiligingsmelding; dus certificaat probleem....

Daarbij kun je altijd zien wat de reden is waarom het certificaat niet vertrouwd wordt. Wat is deze?

[binbero]

Staat je tijd en datum wel goed van je pc.

[OgWok]

Thralas schreef op zaterdag 14 april 2018 @ 21:23:
[...]


Daarbij kun je altijd zien wat de reden is waarom het certificaat niet vertrouwd wordt. Wat is deze?

binbero schreef op zaterdag 14 april 2018 @ 21:26:
Staat je tijd en datum wel goed van je pc.

Ja, die staat goed.

[Thralas]

OgWok schreef op zondag 15 april 2018 @ 07:55:
[afbeelding]

Je certificate store is naar de haaien.

Het bovenste certifcaat geeft zeker ook 'ondertekend door een niet-vertrouwde verstrekker'?

Wat heb je met je certificate store gedaan? Waarom mist 'Staat der Nederlanden Root CA - G3'?

[OgWok]

Thralas schreef op zondag 15 april 2018 @ 08:08:
[...]


Je certificate store is naar de haaien.

Het bovenste certifcaat geeft zeker ook 'ondertekend door een niet-vertrouwde verstrekker'?

Wat heb je met je certificate store gedaan? Waarom mist 'Staat der Nederlanden Root CA - G3'?

Inderdaad, dat klopt. "Certificate store" is nieuw voor me. Heb daar ook niets aan/mee gedaan.
Overigens is de ABP site de enige site die dit probleem geeft. Mijn Belastingdienst en andere sites waar ik met Digid inlog geven deze foutmelding niet.

[ Voor 14% gewijzigd door OgWok op 15-04-2018 08:21 ]

[oohh]

OgWok schreef op zaterdag 14 april 2018 @ 11:03:
Chrome is Versie 65.0.3325.181 (Officiële build) en Safari is Versie 10.1.2 (10603.3.8).

Heb je ook problemen met Safari? Want hier draait het allemaal prima en zie ik gewoon een geldig certificaat. Je draait ook nog een oude versie van Safari en wellicht heb je nog geen macOS High Sierra. Je zou dus kunnen updaten

[Thralas]

oohh schreef op zondag 15 april 2018 @ 08:27:
[...]

Heb je ook problemen met Safari? Want hier draait het allemaal prima en zie ik gewoon een geldig certificaat. Je draait ook nog een oude versie van Safari en wellicht heb je nog geen macOS High Sierra. Je zou dus kunnen updaten

Ja, dat zegt 'ie in de TS. Je opmerking over het versienummer is scherp, want die versie stamt uit OS X 10.10.\

Als je vervolgens kijkt naar Lists of available trusted root certificates in macOS dan zie je dat daarin inderdaad de Staat der Nederlanden G3 root ontbreekt.

Tijd om te upgraden TS. OS X 10.10 krijgt zo te zien geen (security) updates meer, beetje de Windows XP van Apple.

Je kunt het concrete probleem ook oplossen door de G3 root te downloaden en in de certificate store te importeren, maar dan zit je nog steeds met een niet-ondersteund OS