Onde obter certificados SSL raiz para o Opera 12.17?

Question

Aproximadamente seis meses atrás, vários sites começaram a perder seus estilos gradualmente e, finalmente, alguns deles pararam de funcionar no Opera, embora trabalhem em outros navegadores. Tudo isso parecia uma conspiração contra o Opera-Presto.

Hoje percebi qual é o problema: todos os sites com falha estão usando HTTPS para recuperar seus arquivos CSS e JavaScript, e parece que alguns dos certificados importantes expiraram.

Opera reclama no Dragonfly:

No request made. All data was retrieved from cache without accessing the network.

Como os certificados não são atualizados automaticamente, preciso importá-los manualmente. Mas onde baixar certificados raiz atualizados de?

Aceita:

• crt
• usr (x509)
• p7s (pkcs 7 assinado)
• p7 (pkcs 7)
• p12 (pkcs # 12 com chave de segurança)
• pem

Atualização - a solução real

Na realidade, não havia nada de errado com o Opera e com o armazenamento de certificados! O verdadeiro vilão era o antivírus Eset NOD 32, que bagunça de alguma forma com conexões SSL, embora não devesse. Eu entendi quando quase todos os sites SSL pararam de funcionar em qualquer navegador, exceto o Tor Browser. Desligar o NOD32 não resolveu o problema. Eu tive que removê-lo completamente e instalá-lo novamente.

O que fazer com uma resposta? Deixe estar aqui!

    

Answer 1

De acordo com o Opera , o Opera costumava rodar seu próprio repositório de raiz, mas deixou de fazê-lo em 2013. Detalhes abaixo :

Opera Software used to run its own root store program, but as of fall 2013, it no longer does so. Opera Software continues to take an active part in work to standardize the processes that safeguard the integrity and credibility of security certificates.

Newer versions of Opera (14 and higher) use the root store provided by the operating system and the list of EV-enabled roots maintained by Google. Older versions of Opera (versions 9.5 through 12) use Opera's online root store. Until fall 2013, the online solution was built on Opera's root store program, but after that it is based on NSS by Mozilla.

To get certificates to be accepted by Opera, roots should be part of the above-mentioned root store programs.

Abaixo estão alguns sites de certificados onde você pode baixar certificados raiz:

1. Digicert

2. Geotrust

Existem instruções aqui , aqui e aqui para instalar um certificado raiz depois de baixá-lo.

O Opera fornece notificações para os certificados necessários através de telas como "Certificado Inválido" "O certificado expirou" ... assim por diante. Se isso acontecer muitas vezes, é um erro e você pode tentar desativar as notificações como elas dizem aqui .

Embora eu não tenha usado, há até mesmo um blog com o script para pesquisar certificados de lista suportados pelo Opera .