Xubuntu Chromium NET :: ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Question

Por isso, recentemente, recebi erros de HTTPS no Chromium (em sites confiáveis) retornando o seguinte:

NET::ERR_CERTIFICATE_TRANSPARENCY_REQUIRED

Aqui está uma captura de tela:

Estou no Xubuntu Xenial Xerus 16.04 para referência.

    

Answer 1

É um bug do Ubuntu com o Chrome 53 , portanto, basta atualizar para um versão mais recente.

    

Answer 2

Transparência do certificado é uma maneira do Google Chrome (e de qualquer outro navegador que escolha usá-lo) verificar se um certificado foi emitido legitimamente - não de forma incorreta ou maliciosa.

Para um certificado marcado como transparência habilitada (ele possui um oid de 1.3.6.1.4.1.11129.2.4.2 no certificado). O Chrome verificará os registros de transparência de certificados da autoridade de certificação de emissão para garantir que o certificado esteja presente.

No entanto, algumas autoridades de certificação optam por redigir parte do nome do domínio nos registros, principalmente para recursos privados.

O cenário mais provável aqui é que o Namecheap solicitou que os logs de transparência fossem redigidos para files.namecheap.com no Geotrust (o emissor) e, portanto, o Google Chrome não pode verificar se o certificado foi emitido legitimamente.

Sua opção aqui é levantar um ticket com o Namecheap e ver se eles podem emitir um certificado sem redaction e, entretanto, adicionar uma exceção (se você estiver disposto a confiar no certificado).