google-chrome - not - chrome-- ignore

net:: ERR_INSECURE_RESPONSE en Chrome

Question

Recibo un error net :: ERR_INSECURE_RESPONSE en la consola de Chrome al recuperar algunos datos de mi API

Este error generalmente ocurre como resultado de un certificado sin firmar; sin embargo, no es un problema con esto porque tengo un certificado válido y firmado.

El error no ocurre a menudo y desaparece si reinicio mi navegador Chrome. Tampoco ocurre en ningún otro navegador (probado en Safari, Mozilla, Opera)

¿Alguna idea de por qué está sucediendo esto? ¿Es esto solo un error del navegador?

Answer 1

Estaba teniendo este problema al probar mi aplicación Cordova en Android. Sucede que este dispositivo Android no conserva su fecha, y de alguna manera se restablecerá a su fecha de fábrica. La API a la que llama tiene un certificado que es válido a partir de este año, mientras que la fecha del dispositivo después del arranque es en 2017. Por ahora, tengo que adb shell y cambiar la fecha manualmente.

Answer 2

Esto sucede cuando actualiza de Chrome 55 a Chrome 56 (56.0.2924.87).
Este es un aumento en la aplicación de la seguridad.
No desaparece reiniciando el navegador, y no es un error.

Mountain View dice que espera que nunca encuentre el mensaje, porque las Autoridades de Certificación deben dejar de emitir certificados SHA-1 en 2016. Por si acaso, Google planea continuar emitiendo advertencias hasta que Chrome deje de admitir SHA-1 el 1 de enero. , 2017. Cuando llegue ese día, un sitio web que todavía use la función desencadenará un error de red fatal. (Fuente: Engadget.com )

Si esto sucede, la causa más probable es que su certificado SSL (o el del sitio web) use SHA1.
SHA1 está roto, y los certificados SSL que usan SHA1 ya no son seguros (hace mucho tiempo que Chrome te lo mostró, ahora bloquea NET::ERR_CERT_WEAK_SIGNATURE_ALGORITHM ).

Otra causa probable es que su certificado SSL expiró
Además, debe deshabilitar la compatibilidad con versiones anteriores con SSL2 y SSL3 ( Poodle Attack ).
Solo debe usar TLS (SSL 3.1+).

Para probar el certificado SSL de su dominio, puede usar SSL labs SSL test .

Para saber cuál es exactamente el problema: abra la consola de desarrollador de Chrome (CTRL + MAYÚS + J o F12) y cambie a la pestaña de seguridad

Para más información:
https://support.google.com/chrome/answer/95617?visit_id=1-636221396724527190-3454695657&p=ui_security_indicator&rd=1

FYI:

SHA-1 se ha vuelto más débil y más inseguro todos los días durante una década, lo cual es peligroso teniendo en cuenta que tendemos a confiar en los sitios web con "https: //" en sus URL. Otros navegadores como Mozilla Firefox y Microsoft Edge también planean dejar de admitirlo en un esfuerzo por alentar a los propietarios de sitios web a cambiar a certificados SHA-2 más seguros lo antes posible.

Si necesita evitarlo con urgencia (primero debe cerrar todas las instancias en ejecución de Chrome; de ​​lo contrario, no funcionará ):

chrome --args --ignore-certificate-errors

Tenga en cuenta: no vaya a la banca en línea o gmail con esas configuraciones de línea de comandos activas en su instancia de Chrome.

Answer 3

No sé si esta pregunta ya es relevante, pero esto me sucedió en un cliente que tenía una fecha y hora incorrecta configurada en Windows. Esta será una alternativa para mirar. Si es este el caso, también se reproducirá en otros navegadores (al menos, en Firefox y Chrome).

Lo arreglé actualizando datetime en Windows a la fecha y hora real de real. Espero que ayude a alguien.

Answer 4

Para mí, la respuesta a esto estaba disponible aquí en :

ERR_INSECURE_RESPONSE causado por un cambio en la generación del certificado raíz de Fiddler usando CertEnroll para Windows 7 y posterior

Desafortunadamente, este cambio puede causar problemas a los usuarios que previamente han confiado en el certificado raíz de Fiddler; el navegador puede mostrar un mensaje de error como NET :: ERR_CERT_AUTHORITY_INVALID o El certificado no fue emitido por una autoridad de certificación de confianza.

(Cita de la fuente original )

Tuve este error ERR_CERT_AUTHORITY_INVALID en el navegador y ERR_INSECURE_RESPONSE se muestra en Developer Tools de Chrome.

Answer 5

Quizás te hayas encontrado con este problema: net::ERR_INSECURE_RESPONSE

Debe verificar los algoritmos de cifrado admitidos por su servidor. Por ejemplo, para apache, puede configurar el conjunto de cifrado de esta manera: conjunto de cifrado .

¿Qué versión de Chrome está ejecutando y cuál es el servidor que sirve a sus API?

Answer 6

Recibí este error en amazon.ca, meetup.com y la página de inicio de Symantec.

Fui a la página de actualización en el navegador Chrome (estaba en 53. *) y busqué una actualización, y mostró que no había actualizaciones disponibles . Después de preguntar por mi oficina, resulta que la última versión era la 55, pero por alguna razón me quedé atrapado en la 53.

Después de la actualización (tuve que descargar manualmente desde el sitio web de Chrome), ¡los problemas desaparecieron!

Answer 7

Tuve un problema similar recientemente. Estaba tratando de acceder a un punto final REST https que tenía un certificado autofirmado. Estaba obteniendo net::ERR_INSECURE_RESPONSE en la consola Google Chrome. Hice un poco de búsqueda en la web para encontrar esta solución que funcionó para mí:

1. Abra una nueva pestaña en la misma ventana en la que está intentando realizar la llamada API.
2. Navegue a la URL https a la que está intentando acceder mediante programación.
3. Debería ver una pantalla similar a esta:
4. Haga clic en Avanzado> continúe con <url> y debería ver la respuesta (si hay una)
5. Ahora intente realizar la llamada API a través de su script.

Answer 8

Un certificado intermedio faltante podría ser el problema.

Es posible que desee verificar su https: // nombre de host con curl, openssl o un sitio web como https://www.digicert.com/help/ .

No tengo idea de por qué Chrome (posiblemente) a veces tiene problemas para validar estos certificados.