SSL: Промежуточный сертификат скомпрометирован - Может ли он отменять сертификат?

Question

Я использую certs от эмитента под названием AlphaSSL. Недавно я понял, что на моих страницах отображается неверная ошибка сертификата в pageload. Дальнейшее исследование показывает, что промежуточный сертификат, который связывает мой сертификат с корневым сертификатом GlobalSign, отменен. Я проверил и есть new intermediate certificate on their site, но я не уверен, что должен загрузить его, так как их страница загрузки защищена тем же отозванным сертификатом.

UPDATE:

Я получил письмо от стереотипной поддержки, они Reckon очистки кэша CRL должны исправить эту проблему. Интересно, правда, это действительно выполнимо, может ли они «разблокировать» сертификат? Как я могу проверить их список аннулирования и как я могу заставить распространение отменять мой CRL (кроме очистки кеша)?

UPDATE2:

я получил еще одно письмо, которое ссылается this page. Короче говоря, они заняты перетасовкой sh * t обратно на лошадь, браузером ubiquity yaddda-yadda, вы должны изменить сертификат iterim на новый, но если у вас есть AlphaSSL или CLoudSSL, то вы не верите в удачу , нет сертификата для вас.

Не говорите, где вернуть свои деньги обратно.

Answer 1

GlobalSign в настоящее время испытывает проблемы, которые приводят в сертификатах помечаются как отозванные:

https://twitter.com/globalsign/status/786505261842247680

Answer 2

Я получил ответ от их вспомогательного персонала:

Здравствуйте,

Спасибо для связи с командой поддержки GlobalSign

Мы благодарим вас за то, что привлекли это к нашему вниманию. Мы знаем о проблеме , которую вы описали, и в настоящее время находятся в процессе расследования вопроса .

Мы хотели бы запросить детали ниже, чтобы мы могли предоставить их команде , расследующей проблему.

Операционная система & версии: браузеры & версия:

Для получения последних обновлений по этому вопросу, пожалуйста, следуйте приведенным ниже ссылке: https://twitter.com/gssystemalerts

Мы сообщим вам, как только проблема была решена ,

Спасибо.

С наилучшими пожеланиями, Дженис Tablarin GlobalSign Support Team

Некоторые шаблонный ответ, я считаю. Если доверие ушло из сертификата, который подписал миллион других сертификатов, то это не проблема с клиентом/браузером.