Certificato DST Root CA X3 scaduto e soluzione :)

Se Windows genera un errore, hai un problema di virus o vuoi discutere/segnalare l'uscita della nuova versione di un software per la piattaforma Microsoft, questa è la sezione giusta.
Regole del forum
Rispondi
Avatar utente
Neo123
Livello: EPROM (2/15)
Livello: EPROM (2/15)
Messaggi: 17
Iscritto il: sab mag 10, 2014 6:44 am

Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da Neo123 »

Ciao a tutti, premesso che sto ancora usando windows xp, quindi un sistema operativo obsoleto,
da qualche giorno precisamente da venerdì 1 ottobre, mi sono accorto che usando Chrome non riuscivo ad accedere ad alcuni siti compreso questo e veniva segnalato un problema con la data o l’ora del pc non aggiornato, mentre con Firefox v52.9.0 esr non avevo e non ho alcun problema.

Quindi inizialmente per risolvere il problema, ho provato semplicemente a sincronizzare l’ora con ntp1.inrim.it o time.nist.gov, ma non sono riuscito a risolvere il problema, quindi ho controllato il certificato e ho visto che DST Root CA X3 risultava scaduto il 30 settembre, ma ho pensato magari sarà aggiornato/sostituito nei prossimi giorni con uno funzionante, ma non è andata così.
Quindi stamattina presto ho fatto qualche ricerca ed ho letto su vari siti ad es.

https://letsencrypt.org/docs/dst-root-c ... mber-2021/
https://scotthelme.co.uk/lets-encrypt-o ... xpiration/

che effettivamente è un problema legato al certificato scaduto, ma cercando ho trovato anche una soluzione.

https://www-openssl-org.translate.goog/ ... tr_pto=nui

https://www.openssl.org/blog/blog/2021/ ... ertExpire/


che consiste nel eliminare il certificato DST Root CA X3 e installare IdenTrust Commercial Root CA 1 che ho scaricato dal sito https://letsencrypt.org/certs/isrgrootx1.pem.txt
rinominandolo dopo in isrgrootx1.pem.cer

Per visualizzare e cancellare uno dei certificati si può fare aprendo IE o eseguendo inetcpl.cpl e andando su proprietà contenuto certificati o eseguendo mmc.

Quindi prima per sicurezza ho esportato il certificato DST Root CA X3 anche se scaduto e dopo l’ho eliminato dalla lista e cliccando col tasto destro sul file isrgrootx1.pem.cer ho installato il certificato IdenTrust Commercial Root CA 1.

E ora chrome non mi da più problemi e riesco ad accedere ai vari siti compresto questo, dove veniva segnalato il problema legato al certificato :)

Spero che questo possa essere utile a qualcuno che come me ha visto questo problema.
Buona domenica a tutti :)

P.S.
Se ci sono problemi (spero di no) riguardo i links che ho messo ditemelo che li edito/cancello

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da System » dom ott 03, 2021 2:37 pm


Avatar utente
CUB3
Moderatore
Moderatore
Messaggi: 2305
Iscritto il: lun gen 26, 2015 10:13 am

Re: Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da CUB3 »

Anzitutto, grazie per aver riportato la tua esperienza!!!

Poi, perdonami se mi permetto ma... continui ad utilizzare Windows Xp e Firefox 52.9 e.... ti preoccupi del pTRR delle RAM??
"Let me tell you a secret: when you hear that the machine is “smart”, what it actually means is that it’s exploitable." Mikko Hypponen

Avatar utente
Neo123
Livello: EPROM (2/15)
Livello: EPROM (2/15)
Messaggi: 17
Iscritto il: sab mag 10, 2014 6:44 am

Re: Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da Neo123 »

Ciao CUBS3, prego :) pensavo poteva essere utile a qualcuno visto che da quel che ho letto il problema sembra coinvolgere molti sistemi operativi e dispositivi.

Per quanto riguarda windows xp, mi sembrava giusto premettere che lo sto usando e come ho scritto so che è un sistema obsoleto e che quindi non avendo più il supporto da microsoft e soggetto a vulnerabilità, ma prima di passare a windows7/10 sto ancora sistemando/provando alcuni programmi per verificare che funzioneranno bene oltre poi al passaggio da un hd scsi ad un ssd
Comunque diciamo mi aspettavo effettivamente anche se un po’ offtopic rispetto al certificato, che me l’avreste fatto notare.
Riguardo però il problema della ram è molto diverso, infatti il mancato supporto Pseudo Target Row Refresh (pTRR)" e "RZQ/6" sono problemi hardware, che quindi non possono essere risolti aggiornando il software come per es il sistema operativo, quindi mi preoccupa perché a differenza di windows xp che posso toglierlo ed installare un altro sistema operativo, quelle vulnerabilità sono indipendenti dal software e quindi sempre sfruttabili.

Avatar utente
Peppe93
Livello: Scheda perforata (1/15)
Livello: Scheda perforata (1/15)
Messaggi: 1
Iscritto il: lun ott 18, 2021 11:40 pm

Re: Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da Peppe93 »

Ciao, anche io sto riscontrando questo errore nel mio mac, ho prvato ad eliminare "DST Root CA X3" dal portachivi ma ogni volta mi da questo errore "Si è verificato un errore durante l'eliminazione di “DST Root CA X3.” UNIX[Operation not permitted]" qualcuno sa aiutarmi?

Avatar utente
CUB3
Moderatore
Moderatore
Messaggi: 2305
Iscritto il: lun gen 26, 2015 10:13 am

Re: Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da CUB3 »

Non importa eliminare il vecchio certificato, basta che aggiungi quello nuovo come descritto qui.
In alternativa puoi utilizzare Firefox!
"Let me tell you a secret: when you hear that the machine is “smart”, what it actually means is that it’s exploitable." Mikko Hypponen

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Certificato DST Root CA X3 scaduto e soluzione :)

Messaggio da System » mar ott 19, 2021 4:59 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio