Reparar Error ERR SSL PINNED KEY NOT IN CERT CHAIN

Heu trobat el error ERR SSL PINNED KEY NOT IN CERT CHAIN mentre navegaves a Google Chrome? Aquest no és un error molt comú, però com probablement ho hagis trobat, has vingut aquí buscant una solució.

L'error es pot veure lleugerament diferent a altres navegadors, però les respostes a aquest error són les mateixes. Si ets el propietari de la web i et trobes amb aquest error, hi ha una gran possibilitat que puguis solucionar el problema seguint alguns consells de solució de problemes.

Però assegura't que no siguis només el propietari habitual d'un lloc web, sinó que tinguis l'habilitat tècnica per manejar aquesta tasca. En cas contrari, permeteu que un professional corregeixi l'error per tu.

En cas que trobis aquest error del costat del servidor mentre visitaves un lloc web que no és el teu error, no hi ha gaire cosa que puguis fer. Pots recopilar els trucs d'aquest article i intentar corregir l'error ERR SSL PINNED KEY NOT IN CERT CHAIN, que has trobat per tenir una experiència d'usuari millorada.

Què causa el error ERR SSL PINNED KEY NOT IN CERT CHAIN?

L'error ERR SSL PINNED KEY NOT IN CERT CHAIN ​​és un error de fixació de clau. La fixació de claus públiques HTTP (HPKP) mai es va considerar una característica de seguretat excel·lent, però s'ha eliminat de molts navegadors moderns.

Aquesta funció pot ajudar un client web a vincular una clau pública criptogràfica particular amb un servidor web específic. Podeu reduir el risc d'atacs MITM realitzats amb certificats falsos.

A causa de la complexitat involucrada en la fixació de claus, no tothom ho pot fer correctament excepte les organitzacions més avançades tècnicament. Si heu estat intentant ancorar les claus i apareix un error, és perquè una de les claus que heu ancorat no pertany al certificat SSL on l'ancoreu.

No podeu canviar les claus. Per tant, en el procés d'ancorar incorrectament les claus als certificats correctes, podeu acabar trencant tot el vostre lloc. El procés és més complicat perquè, a més d'ancorar les teves pròpies claus, has d'ancorar les claus a tota la teva cadena de certificats, excepte l'arrel. Trobareu la clau de l'arrel a les botigues d'arrel.

Correcció de l'error ERR SSL PINNED KEY NOT IN CERT CHAIN ​​(per a administradors web)

No intentis fixar les tecles a no ser que siguis un expert i estiguis segur del que estàs fent. És genial si ho pots fer per tu mateix, ja que podràs tenir més control de les claus públiques utilitzades. Reduiràs el risc que els pirates informàtics desxifreixin les claus privades associades. No obstant això, el desavantatge és que hi ha la possibilitat de trencar tot el teu lloc web si falles en el teu intent.

solució 1

Potser t'enfrontes a l'error ERR SSL PINNED KEY NOT IN CERT CHAIN ​​ja que no heu fixat una clau en algun lloc de la cadena de certificats o feu fixat la clau incorrecta a un dels certificats intermedis que ajuden a compondre la vostra cadena de certificats.

Tingueu en compte que els navegadors web han de completar la cadena de certificats de manera eficaç. En cas contrari, no podeu estendre la confiança a un certificat d'usuari final.

En el procés, les signatures dels certificats s'han de verificar amb l'ús de les claus públiques. Troba el certificat infractor. Després, podeu cercar una còpia de la vostra clau pública visitant el lloc web de la CA intermèdia.

solució 2

La propina és molt recomanable. Aquí, haureu de deixar d'ancorar claus. Fins i tot els experts diuen que el problema d'ancorar claus no val la seguretat que obté, tret de les empreses o organitzacions més sofisticades.

A més, alguns navegadors, inclòs Google Chrome, no ho admeten o planegen eliminar-lo. Igualment, lliurar certificats i claus amb regularitat us brindarà el mateix nivell de seguretat que ofereix la fixació de claus. No els has de fixar. Rotar-los cada 3-6 mesos és una solució millor.

Correcció de l'error ERR SSL PINNED KEY NOT IN CERT CHAIN ​​(per a visitants de la web)

Lamentablement, no pots fer res com a visitant web quan et trobes amb l'error ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN, ja que és un error del costat del servidor. Però pots provar els consells següents.

solució 1

Aquest consell només és aplicable si has renovat recentment el teu SSL. Potser, el temps elegit per l'administrador hagi superat la data de caducitat del certificat o la teva renovació. Per corregir l'error, suprimiu la clau de la base de dades HSTS del vostre navegador.

Per fer això:

• Aneu a la barra d'adreces de Google Chrome i afegeix la següent ordre: chrome: // net-internals / # hsts 
• A continuació, envieu el nom de domini que està causant l'error a Eliminar polítiques de seguretat del domini. Toca Suprimeix.

• Torneu a visitar el lloc web.

solució 2

Hi ha un truc que podeu aplicar, però no es recomana. Aneu al lloc utilitzant el protocol HTTP. En cas que el lloc web no forci HTTPS amb una capçalera HSTS, és possible que hi puguis accedir. Però recordeu que no tindràs cap seguretat.

Aquesta no és una bona idea, ja que no vols comprometre la teva contrasenya o informació de pagament. Qualsevol dada que introduïu serà fàcilment visible per a tercers, probablement amb intencions malicioses. El que podeu fer al vostre lloc és posar-vos en contacte amb el propietari del lloc.

Explica'ls sobre el problema  ERR_SSL_PINNED_KEY_NOT_IN_CERT_CHAIN  que estàs trobant. Si el lloc web és genuí, es prendran l'assumpte de debò i intentaran resoldre'l, ja que no voldran perdre seguidors.

Conclusions

L'error ERR SSL PINNED KEY NOT IN CERT CHAIN ​​és un error del costat del servidor que és poc comú. Però podeu intentar resoldre l'error com a propietari de la web seguint els consells de solució de problemes esmentats anteriorment. O encara millor, deixa d'ancorar claus. Simplement rotali-les amb freqüència.

Pels visitants de la web, no hi ha gaire que puguis fer, ja que és un error del costat del servidor que ha de ser resolt pel propietari de la web. El millor que pots fer és trucar al propietari del lloc web i informar-lo del problema.

La instal·lació d'un SSL és la millor mesura de seguretat en línia que podeu prendre avui per protegir les vostres dades, però al mateix temps, les configuracions incorrectes poden provocar errors. No permeteu que aquests errors us impedeixin utilitzar un SSL. Reinstal lar o seguir alguns consells de solució de problemes pot resoldre el problema la major part del temps.

Esperem que aquesta publicació sigui útil per a tu. Si coneixes un altre mètode per posar fi a aquest error no dubtis a compartir-lo. Ens llegim en una propera publicació.