[ATTENTION] Apple Bug

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22072

sl1200mk2
Auteur du sujet
Hors Ligne
Messages : 8328
Karma: 78
Remerciements reçus 758

Bonjour à tous,
Il apparait que suite à l'expiration d'un certificat de sécurité (www.identrust.com/support/announcements) dont sont victimes tous les macOS < 10.15 l'activation / désactivation des clés de licences ne fonctionnent plus !!!

les solutions sont soit:
-updater les machines pour macOS 10.15
-attendre la fin de la semaine prochaine que le service qui gère les licences essayent de trouver un fix et que je le répercute dans DL.

Je suis aussi démuni que vous...

It seems that after a certificate expiration (www.identrust.com/support/announcements) which concerns all macOS < 10.15 you are not allowed anymore to activate/deactivate licence key.

what you can do is either :
-update your machine to macOS 10.15
-wait till the end of next week that guys who are delivering licence find a workaround and I integrate it to DL.

sorry about that, thanks Apple...

++

nicolas

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22073

sl1200mk2
Auteur du sujet
Hors Ligne
Messages : 8328
Karma: 78
Remerciements reçus 758

untested...
voici ce que j'ai trouvé de plus pertinent sur le net sans passer par un update du système:
For older macOS, try:

downloading letsencrypt.org/certs/isrgrootx1.der
Open the Keychain Access app and dragging that file into the System folder of that app.
then find the ISRG Root X1 certificate in System and double click on it, open the Trust menu and change "Use System Defaults" to "Always Trust", then close that and enter your password to confirm the change (if prompted).

nicolas

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22074

ASSSCCL Hors Ligne Messages : 6 Remerciements reçus 0	Hello. I have an important show in two days and it's impossible for me to update to 10.15... I have tried the ISRG Root X1 certificate method with no luck... Any other option please??
	Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22076

sl1200mk2
Auteur du sujet
Hors Ligne
Messages : 8328
Karma: 78
Remerciements reçus 758

Hi,
you can try this but you have to be very careful (and really I don't know how it could break other things....)

-open a terminal (/Applications/Utility/Terminal)
-type (and validate with Enter):

sudo nano /etc/ssl/cert.pem

-type ^+w (Control+W) to enter the search entry
-type:

DST Root CA X3

this will point to the DST Root CA X3 in the file

delete all text that looks like:

### Digital Signature Trust Co.

=== /O=Digital Signature Trust Co./CN=DST Root CA X3
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            44:af:b0:80:d6:a3:27:ba:89:30:39:86:2e:f8:40:6b
    Signature Algorithm: sha1WithRSAEncryption
        Validity
            Not Before: Sep 30 21:12:19 2000 GMT
            Not After : Sep 30 14:01:15 2021 GMT
       Subject: O=Digital Signature Trust Co., CN=DST Root CA X3
        X509v3 extensions:
            X509v3 Basic Constraints: critical
                CA:TRUE
            X509v3 Key Usage: critical
                Certificate Sign, CRL Sign
            X509v3 Subject Key Identifier:
                C4:A7:B1:A4:7B:2C:71:FA:DB:E1:4B:90:75:FF:C4:15:60:85:89:10
SHA1 Fingerprint=DA:C9:02:4F:54:D8:F6:DF:94:93:5F:B1:73:26:38:CA:6A:D7:7C:13
SHA256 Fingerprint=06:87:26:03:31:A7:24:03:D9:09:F1:05:E6:9B:CF:0D:32:E1:BD:24:$
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----

-type:
^+x (Control+x) in order to save file
-type:
Y (as Yes in order to validate)
-type:
Enter (the Enter Key) in order to validate the file to overwrite

-restart your computer.
-try to activate/deactivate your licence key
-tell me how it goes

(please note that Apple policy is more or less like "you need to buy new machine if you want things to roll"... it's a shitty attitude but they act (and code) like that)

++

nicolas

Les utilisateur(s) suivant ont remercié: claradlight, ASSSCCL

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22078

ASSSCCL Hors Ligne Messages : 6 Remerciements reçus 0	It looks like it worked! Wow, thank you so much... for the quick response and the complex solution! Do you think it can last for a while? I should update soon, but just to know if it should be ok now without this certificate around.
	Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22079

sl1200mk2 Auteur du sujet Hors Ligne Messages : 8328 Karma: 78 Remerciements reçus 758	@asssccl I'm glad you sorted out may I ask you which is your macOS system? as the certificate have expired, there should be no problem without it ++ nicolas
	Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22080

ASSSCCL Hors Ligne Messages : 6 Remerciements reçus 0	I'm using 10.13.6 (High Sierra) with DLight 4.1.09.
	Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22081

sl1200mk2 Auteur du sujet Hors Ligne Messages : 8328 Karma: 78 Remerciements reçus 758	thanks. after your sho I suggest you to update your DL version to the latest one... ++ nicolas Les utilisateur(s) suivant ont remercié: ASSSCCL
	Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22090

claradlight
Hors Ligne
Messages : 1
Remerciements reçus 1

Problème rencontré lors de mon renouvellement de Licence aujourd'hui sous Mac OS High Sierra version 10.13.6, impossible d'activer la nouvelle clé ! (j'utilise la version D:Light 4.2.08)
J'ai suivi les manips dans le terminal expliqué au dessus, ça peut faire peur mais ça fonctionne !!
Je vais quand même songer à faire une mise à jour de Mac OS !!

Les utilisateur(s) suivant ont remercié: sl1200mk2

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22091

aroom
Hors Ligne
Messages : 709
Karma: 11
Remerciements reçus 135

Même problème chez moi sous macOS High Sierra 10.13.6

L'option de rajouter les certificats ISRG Root X1, ISRG Root X2 et Let’s Encrypt R3 dans le keychain Access n'a pas résolu le problème concernant la license de D::Light (www.pratishkumar.com/dst-root-ca-x3-expi...tember-2021/#the_fix). Effacer DST Root CA X3 directement depuis keychain Access non plus.

Le texte à enlever était un peu différent chez moi dans /etc/ssl/cert.pem

Mais en gros après avoir retiré tout le pavé de texte concernant DST Root CA X3, depuis "Certificate:" jusqu'à "END CERTIFICATE" ça marche! merci Nico.

Les utilisateur(s) suivant ont remercié: sl1200mk2

Connexion pour participer à la conversation.

Dernière édition: par aroom.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22115

gaspard013
Hors Ligne
Messages : 3
Remerciements reçus 0

Hello, ça a fonctionné chez moi aussi.
Mac OS High Sierra 10.13.6.
DLight 4.2.01 b1

J'entends bien que c'est un problème indépendant de ta volonté, mais ne serait-ce pas possible, le temps d'intégrer et de corriger ce "bug" d'Apple dans une prochaine version, de "libérer" temporairement les validations de licence ? Et de repasser Dlight en libre pendant 2 ou 3 semaines ? Histoire de ne pas avoir à paniquer à chaque régie alors qu'on a une licence valide ?
Nous sommes beaucoup à utiliser plusieurs ordis et à devoir régulièrement (dés)activer nos licences, c'est quand même pas mal de stress ces derniers jours...

Merci en tout cas pour l'option proposée (et fonctionnelle), sans savoir si ça n'expose pas nos macs à d'autres risques...

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22116

sl1200mk2
Auteur du sujet
Hors Ligne
Messages : 8328
Karma: 78
Remerciements reçus 758

@gaspard,
le mot d'ordre dicté par Apple quand tu utilises des machines Apple c'est "keep your computer up to date"
et si tu ne peux plus updater ta machine c'est change ta machine...

Je ne peux pas libérer DL du système de clé de licence comme tu le proposes, faut vraiment arriver à contourner leur bug d'OS.
Et je sais que vous êtes nombreux à échanger les clés et c'est pour ça que crois moi j'essaye de trouver un fix...

++

nicolas

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22117

sl1200mk2
Auteur du sujet
Hors Ligne
Messages : 8328
Karma: 78
Remerciements reçus 758

breaking NEWS !!

Je viens d'uploader une 4.2.08-1 (pour macOS10.9 Minimum) qui doit résoudre les problèmes d'activation/désactivation des clés de licences.
pour ceux qui utilisent macOS10.9, macOS10.10 et macOS10.11 il faut tout de même que vous fassiez une petite manip pour mettre à jour certains certificats (c'est plus simple que la méthode précédente...)

-ouvrez un terminal (/Applications/Utility/Terminal)
-inscrivez les lignes suivantes les unes après les autres(et validez par Enter à chaque fois):

cd ~

curl -k https://letsencrypt.org/certs/isrgrootx1.pem --output isrgrootx1.pem

curl -k https://letsencrypt.org/certs/isrg-root-x2.pem --output isrg-root-x2.pem

sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "isrgrootx1.pem"

à ce moment là le terminal vous demande votre mot de passe, inscrivez le (il n'apparait pas à l'écran) et validez par Enter

sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "isrg-root-x2.pem"

à ce moment là le terminal vous demande votre mot de passe, inscrivez le (il n'apparait pas à l'écran) et validez par Enter

Et à partir de là vous devriez pouvoir activer/désactiver vos clés de licence.

Donc pour résumer, tous les utilisateurs de macOS < 10.15.7 vous devez utiliser la version 4.2.08-1 de DL et tout ceux qui on des macOS inférieur à 10.12 doivent faire la manip décrite ci-dessus.

dites moi si c'est ok.

I've just uploaded DLK 4.2.08-1 (macOS10.9 Minimum) which should fix activation/deactivation issues.
For those who still use macOS10.9, macOS10.10 et macOS10.11 you'll need an extra step to update some certificates, it's in the Terminal but it's a lot easier than previously.

-open a Terminal (/Applications/Utility/Terminal)
-write each of the following commands (and validate with Enter each times)

cd ~

curl -k https://letsencrypt.org/certs/isrgrootx1.pem --output isrgrootx1.pem

curl -k https://letsencrypt.org/certs/isrg-root-x2.pem --output isrg-root-x2.pem

sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "isrgrootx1.pem"

at this stage Terminal will ask you for your password but does not prompt it while typing, validate with Enter

sudo security add-trusted-cert -d -r trustRoot -k "/Library/Keychains/System.keychain" "isrg-root-x2.pem"

at this stage Terminal will ask you for your password but does not prompt it while typing, validate with Enter

and then you should be able to activate/deactivate your licence key.

So to sum up, if you run a macOS < 10.15.7 you'll need to use DL 4.2.08-1 and for those that run macOS < 10.12, you'll need Terminal's extra steps.

tell me if it's ok.

++

nicolas

Les utilisateur(s) suivant ont remercié: guilmay, samolo, Richie, Strobovich

Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22118

Rv15 Hors Ligne Messages : 3 Remerciements reçus 0	Merci , j'ai installé la nouvelle version pour OS 10.9 ; avec un mac OS 10.13 et cela fonctionne direct je peu enfin intervenir sur la clef Encore Merci Nicolas . RV
	Connexion pour participer à la conversation.

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22122

ehlaroche
Hors Ligne
Messages : 2
Remerciements reçus 0

Hello,
j'ai téléchargé la version DL 4.2.08-1 et exécuté la manip sur terminal mais rien n'y fait. Il ne me demande qu'une fois mon MDP, rien après la dernière ligne de "scudo security" et termine par ceci : ***Error reading file isrgrootx1.pem
J'ai également essayé les opérations "sudo nano" que tu suggérais plus haut mais terminal ne trouve pas de fichier DST Root CA X3.
Je tourne habituellement sur OS.10.10 et DL 4.1.06
Merci

Connexion pour participer à la conversation.

SUJET :

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22072

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22073

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22074

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22076

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22078

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22079

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22080

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22081

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22090

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22091

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22115

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22116

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22117

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22118

[ATTENTION] Apple Bug il y a 1 mois 3 semaines #22122

Login

Montant	€
A propos de D::Light