Adicionando cert a certs confiáveis

Question

Estou tentando acessar um serviço da web de um determinado site.

Como este é um serviço, não posso simplesmente clicar em algum lugar "vá para este site mesmo assim". Acabei de receber uma exceção de ponto final no meu código.

Eu baixei o certificado do meu navegador e ele parecia ter o nome "DigiCert High Assurance CA-3"

Quando adicionei aos meus certificados no Windows 7 MMC, vi um monte de outras variantes do DigitCert, mas não a que pensei ter importado.

O navegador ainda está jogando um problema de certificado quando eu vou para esse IP.

Alguma sugestão?

EDITAR:

Eu importei o certificado para o diretório "Autoridades de certificação raiz confiáveis" no gerenciador de certificados do Windows.

EDITAR EDIT:

Voltei ao meu navegador no dia seguinte e, de repente, gostei desse URL. Estranho. Muito peculiar para colocar "ir jogar 18 voltas e voltar mais tarde" como a resposta correta.

    

Answer 1

Bem, depois de instalar o certificado, ele apareceu nas Autoridades de Certificação Intermediárias, como esperado.

Se eu arriscar um palpite, eu diria que há algo mais acontecendo, como uma incompatibilidade de nome. O DigiCert é confiável para o Windows. Um servidor configurado corretamente enviará certificados intermediários e a cadeia de confiança será estabelecida.

Como eu mesmo não consigo acessar o host, você precisa descobrir sozinho. Como mencionado, é muito provável que exista uma incompatibilidade de nomes de host: agency-api-integration.fnf.com é o esperado. Outras causas prováveis são um certificado expirado ou um host configurado incorretamente (não enviando certificados intermediários).

Algumas dicas gerais:
Ao adicionar o snap-in de certificados ao seu MMC, recomendo usar a opção "Conta de computador", para que a alteração esteja disponível para todos os usuários (e serviços do Windows).