SSL Problem OSX 10.11.6

[boeserjunge]

Am 30.5.2020 ist ein rootcertifikat abgelaufen. Anscheinend zieht sich mein iMac nicht das Neue, bzw. der Pfad rennt noch über das ungültige.
Ich habe versucht dies über Schlüsselbund zu löschen, ging nicht ... dann über Terminal auch keine Chance. Trotz root user oder sudo kommt not permitted

Die Konsequenz des Certifikats ist, dass Seiten die ich aufrufe in allen Browsern als ungültiges Zerfifikat angezeigt werden.
Gehe ich trotzdem "unsicher" auf die Seite wird diese nicht vollständig ausgeliefert. (CSS Fehler) und Struktur geschreddert.

Hat jemand eine Idee wie ich dies fixen kann?

Nein, OSX hochziehen ist keine Option. Ich verwende Adobe CS6 und bin auf der letzten Stufe OSX wo dies noch läuft. Leider verwende ich CS6 nicht so intesiv, dass sich die Cloud rechnet.

 

[tocotronaut]

Das aktuelle Rootzertifikat im internet suchen und installieren.

Bei den alten Systemen muss man das eben selbst machen.

Da du nicht gesagt hast welches Zertifikat abgelaufen ist hier beispielhaft die Telekom-Zertifikate:
https://www.telesec.de/de/public-key-infrastruktur/support/root-zertifikate

 

[heissjerrer]

Kann sein, dass es besser wird, wenn man das alte Zertifikat (Add Trust External CA Root) einfach löscht. Es gibt ja schon lange einen validen alternativen Pfad, aber alte Implementierungen finden angeblich lieber das abgelaufene Zertifikat als die Alternative. Ob es klappt, kann ich nicht sagen, da ich das Problem zum Anlass genommen habe, auf 10.13 zu wechseln.

 

[tocotronaut]

stimmt, da war was...

https://www.heise.de/news/AddTrust-Probleme-durch-abgelaufenes-Root-Zertifkat-4771717.html

 

[boeserjunge]

Genau amnscheinend ist es das anbgelaufene ADDtrust.
Nur wie beschrieben ich bekommen das alte weder über Schlüsselbund noch manuell über Terminal gelöscht


sudo /usr/bin/security delete-certificate -Z 4D2378EC919539B5007F758F033B211EC54D8BCF /System/Library/Keychains/SystemRootCertificates.keychain
Password:
security: SecKeychainItemDelete: UNIX[Operation not permitted]

 

[Olivetti]

du musst erst SIP deaktivieren.

 

[boeserjunge]

die ADD trust sind nun gelöscht trotzdem komme ich auf Seiten die als unsicher eingestuft werden aber das Zertifikat in Ordnung ist
Angezeigt wird Dieses Zerfikat ist von einer unbvekanten Instanz signiert.
Selbiges ist jedoch nicht nachvollziehbar. Die Daten im Zerfikat stimmen.
Sind oft AVAST Zertifikate