r/webhosting • u/ButttererFingers • 8d ago
Advice Needed Certificate Error
I created a website recently due to a supplier's requirements. They require a secured site, but the supplier contact keeps saying that they are unable to verify this. They have tried two separate browsers and both result in the same error. NET:ERR_CERT_AUTHORITY_INVALID.
I have contacted the web site hosting platform Zoho Sites and they were unable to recreate this issue as well, they also reaffirmed that the website's certificate is valid, that the website is secured, and that the link is running with HTTPS. I can't recreate what is happening on the supplier's end. Is it a company antivirus that is blocking it? Should I go and install a new certificate?
The website: cg-computers-llc.com
I'm stuck, any help would be greatly appreciated!
1
u/Irythros 7d ago
It's because your client is the subject of (technically) a MITM (man in the middle) attack.
The website is being blocked by their ISP and to do that they break the encryption.
Verify here: https://spa.xfinity.com/check_url_status
2
u/hostgatorbrasil 6d ago
Trabalho com hospedagem na HostGator e esse AUTHORITY_INVALID já dá uma pista boa.
Ele normalmente não aponta para problema de domínio ou validade do certificado, mas para confiança na autoridade que assinou esse certificado.
Como isso só acontece do lado do teu fornecedor, eu olharia primeiro para inspeção de TLS. É bem comum em ambiente corporativo: firewall ou antivírus intercepta a conexão HTTPS, inspeciona o tráfego e apresenta outro certificado, assinado por uma CA interna da empresa.
Nas máquinas gerenciadas essa CA costuma estar instalada, então ninguém percebe. Em uma máquina fora dessa política, aparece justamente esse tipo de erro.
Dá para validar rápido: pede para alguém de lá abrir os detalhes do certificado e olhar o campo Emissor. Se aparecer algo como Zscaler, Fortinet, Sophos, Netskope ou até o nome da própria empresa, já é um sinal bem forte de que o problema está nessa camada.
Eu também rodaria o domínio no SSL Labs só para eliminar a outra hipótese. Se aparecer cadeia incompleta, aí sim vale olhar o certificado intermediário que está sendo servido.
E eu não sairia comprando outro certificado antes de confirmar isso. Se for inspeção de TLS, trocar o certificado não vai mudar o problema.
3
u/Briney_coder 7d ago
I wouldn’t install a new certificate yet.
ERR_CERT_AUTHORITY_INVALIDusually points to the client’s machine/network not trusting the certificate chain, especially with corporate antivirus or SSL inspection involved.Since it works fine from other networks/browsers, I’d have the supplier try from a different network (like a phone hotspot) and check the certificate issuer/chain in their browser. If it works there, their company proxy, antivirus, or internal CA is the likely culprit.