Hallo MacFreaks

M'n vaders iMac is van 2009, draait El Capitan.  Helaas krijgt ie bij heel veel sites de melding dat die niet veilig zijn, terwijl ik die meldingen op diezelfde sites niet krijg op m'n iMac 2012 met Catalina en Safari 15.  Ik vermoed dat de foutmeldingen veroorzaakt worden doordat de software te oud is.

Kan dat?
Is daar een oplossing voor?

Ik heb al andere browsers geprobeerd, maar die lopen niet op El Capitan.

Mail geeft op de iMac van 2009 ook problemen, die hebben we "opgelost" door Thunderbird te installeren.  Niet ideaal, maar het is een (tijdelijke?) oplossing.

Hoe los ik dit op zonder de iMac van 2009 te vervangen?

groetjes

Mathy

Ik vermoed dat de foutmeldingen veroorzaakt worden doordat de software te oud is. Kan dat?
Is daar een oplossing voor?
Hoe los ik dit op zonder de iMac van 2009 te vervangen?

Ja.
Ja.
Niet.

@Matty: misschien kan je hier eens naar kijken en installeren / testen:

https://www.mozilla.org/en-US/firefox/enterprise/

Is daar een oplossing voor? Ik heb al andere browsers geprobeerd, maar die lopen niet op El Capitan.

Met Safari gaat dat niet meer lukken, met Firefox wel. Je hebt versie 78.15.0esr (Extended Support Release) nodig,  die werkt nog prima en is up-to-date. Hier de link voor de NL versie, ga even een directory terug als je een andere taal wil:

https://ftp.mozilla.org/pub/firefox/releases/78.15.0esr/mac/nl/




^{(Grappig hè, El Capitan op een 2017 iMac...)}

Sorry, ik dacht dat ik dit hier al eens had uitgelegd. Voorlopig werkt een workaround.
Zelf heb ik ook nog verschillende Macjes die op El Capitan draaien. 1 Oktober kreeg ik ook het hier beschreven probleem.
Dat komt omdat er een "intermediate certificate" is vervallen. Op nieuwere versies van Mac OS werd een nieuwer certificaat reeds ingebouwd. Op El Capitan niet.

De oplossing is manueel een ander certificaat te downloaden, en dat in je Sleutelhanger te installeren.
Ik zal eens kijken of ik mijn andere post hierover terugvind. Tot zo.

Niet alleen intermediaire certificaten (cf. dit artikel). Eind september zijn nog enige root en intermediaire certificaten verlopen, waardoor bijv. sites die gebruik maken van Let's Encrypt certificaten problemen kunnen geven.

Volgens een gelinkt artikel zou dit onder bepaalde omstandigheden (caching?) ook problemen kunnen geven in recentere versies.

Voorlopig werkt een workaround.

Maar zelfs dan is Safari heel oud, en deze Firefox versie een week geleden nog geüpdatet. De betere/veiligere keus, of zie je dat anders HEXDIY?

Nee Boiing, je hebt gelijk. Maar dan nog ga je met quasi alle browsers tegen dit probleem aanlopen als je Macje geen hogere versie dan El Capitan aankan (2009 iMac, weet je?).

Met dit nieuwe certificaat werken alle browsers die ik heb geprobeerd (Safari, Brave, Chrome,Opera...)
weer probleemloos. Firefox is steeds blijven werken, want die gebruikt dat certificaat niet.

Ik heb mijn volledige post teruggevonden. Daarin leg ik de werkwijze uit.
https://www.macfreak.nl/macos-en-osx/safari-this-connection-is-not-private-imac-27-inch-late-2009/

Succes!

Firefox is steeds blijven werken, want die gebruikt dat certificaat niet.

Goeie tips hoor, maar dit is precies wat ik bedoelde .

@HEXDIY, Je wordt hartstikke bedankt!!! Ik had hetzelfde probleem zoals ik meldde in de topic over het doneren aan MacFreak.
Misschien advies aan andere angsthazen (zoals ik) op het gebied van veranderingen aanbrengen in sleutelhanger:
-click op link-download  https://letsencrypt.org/certs/isrgrootx1.pem
-je krijgt de vraag of je hem wilt uitpakken op je Mac, of dat hij geopend wordt(standaard} in Keychain Access.
-kies het laatste
-zoekvenstertje Sleutelhangertoegang: ISRG Root X1
-de rest wijst zichzelf: wachtwoord/alles invullen "Altijd toestaan"/wachtwoord invullen

Is clean install een optie? MIsschien zit er teveel rommel op (12 jaar he!)

Is clean install een optie? MIsschien zit er teveel rommel op (12 jaar he!)

Heeft niets met eventuele rommel te maken. Het is in bepaalde gevallen een kwestie van de "verouderde" browsers op een "verouderd" systeem. Alleen de Firefox Extended Support Release (een volwaardige browser) heeft daar geen last van:
https://www.mozilla.org/nl/firefox/all/#product-desktop-esr

Ik hoop dat het lukt! Laat het ons weten.

Anders mag ik (en anderen) mijn borst natmaken. Ik heb een iMac Late 2009 en die draait nog lekker. Wel gebruik ik daarop geen mail / Berichten.

Ik heb een iMac Late 2009 en die draait nog lekker.

iMac Late 2009 kan nog macOS 10.13 (High Sierra) aan.
Dat is toereikend voor de huidige Firefox versie 93.0, die minimaal 10.12 wil hebben.
https://www.mozilla.org/en-US/firefox/93.0/system-requirements/

De iMac Early 2009 houdt op bij macOS 10.11 (El Capitan).


Als dat gehannes met certificaten en oudere ESR versies blijft een beetje gedoe.

Hallo MacFreaks

Firefox staat er inmiddels op.

Het genoemde certificaat is gedownload, maar de site werd niet vertrouwd en daarna kreeg ik niet de keuze om 'm in de sleutelhanger te zetten.  "sleutelhanger" kan ik niet direct vinden, wel Sleutelhangertoegang, maar bij de certificaten kan ik geen nieuwe certificaat toevoegen lijkt het.  Het gaat inderdaad om een vroege 2009.

Na het eten ga ik verder...

groetjes

Mathy

Heb je het gedownload in Firefox of Safari? Safari vertrouwt de site inderdaad niet maar dat kun je negeren en toch doorgaan. In Firefox zou je het in een keer moeten kunnen binnenhalen. Het isrgrootx1.pem bestand sleep je naar 'Login' linksboven in Sleutelhangertoegang, of je dubbelklikt het om te openen dat zou ook moeten lukken. Daarna staat het onder 'Certificaten' in Sleutelhangertoegang. En als dat gelukt is nog 'vertrouwen' zoals HEXDIY beschreef.

Hallo boiing, MacFraks

"Dubbelclicken" werkt inderdaad.  En daarna wijst het zich, zelfs voor mij, vanzelf.

Dank jullie wel.

Nu alleen nog erachter komen, waarom Mail geen verbinding kan maken met de POP3 server en Thunderbird wel, terwijl de instellingen volgens mij hetzelfde zijn.

groetjes

Mathy

Nu alleen nog erachter komen, waarom Mail geen verbinding kan maken met de POP3 server en Thunderbird wel, terwijl de instellingen volgens mij hetzelfde zijn.

Waarschijnlijk zal je je beveiligingsinstellingen van je emailaccount moeten bijstellen naar SSL/TLS. Dat moet je even opzoeken of opvragen bij je provider.

Ik heb even geen soortgelijk systeem als jij terbeschikking, maar hier wat handvaten:

https://www.blazingfibre.net/tech/email_ssl.htm

https://support.apple.com/nl-nl/guide/mail/cpmlprefacctadv/mac

Ik zou er met Open Core Legacy Patcher een heel nieuw besturingssysteem op zetten. Dat kan tot bijzonder succesvolle resultaten leiden. En je bent van  al het gezeur af.

https://dortania.github.io/OpenCore-Legacy-Patcher/MODELS.html#imac

Ik snap niet dat dat zo weinig bekend is. Het is helemaal niet zo ingewikkeld namelijk als je het receptje volgt.

Ik heb hetzelfde probleem met mijn MacBook Pro 2010, overgestapt van Safari naar FireFox en daarmee komt dat probleem niet mee voor.

Klopt, zoals ik reeds postte gebruikt Firefox dat certificaat niet. Neemt niet weg dat Firefox updaten niet aan de orde zou wezen. Firefox ESR (Extended Support Release) is zeker de moeite waard!
Zeker voor diegenen met een ouder Macje. Early 2009 Macs lopen namelijk niet boven Mac OS El Capitan.
https://support.mozilla.org/en-US/questions/1308034

Ik zou er met Open Core Legacy Patcher een heel nieuw besturingssysteem op zetten. Dat kan tot bijzonder succesvolle resultaten leiden. En je bent van  al het gezeur af.

https://dortania.github.io/OpenCore-Legacy-Patcher/MODELS.html#imac

Ik snap niet dat dat zo weinig bekend is. Het is helemaal niet zo ingewikkeld namelijk als je het receptje volgt.

Als 'die hard'-Mac gebruiker ken ik dit ook niet. Ik lees dit voor het eerst. Reden voor een artikel?

Het is een modernere methode (vergeleken met eerdere patches zoals 'dosdude') om een nieuwer OS op een oudere Mac te draaien. Voordeel is dat meer of vrijwel alle functies werken vergeleken met de oudere methode. Lees wel goed de beperkingen, issues en workarounds voor jouw specifieke model Mac. Voor oudere modellen (2008-2011) is vooral de GPU acceleratie de beperkende factor. Voor mensen die van een experiment houden leuk om te proberen, maar je moet wel weten wat je doet.

Het werd vorig jaar ook al genoemd door HEXDIY (uiteraard!), hier het draaadje:

https://webcache.googleusercontent.com/search?q=cache:7Ez0vFY9r_oJ:https://www.macfreak.nl/tips-nieuwtjes-mededelingen/open-core-hack-je-mac-(pro)/+&cd=1&hl=en&ct=clnk&gl=nl&client=safari

(excuus voor de Google cache link maar veel links naar draadjes op MF zijn nog steeds stuk )

Als de de mailclient problemen aanhouden, alhoewel het blijkt te werken met Thunderbird, kan je ook nog overwegen om webmail te gebruiken. Ook AirMail ondersteunt nog met oudere versies oudere besturingssystemen.

Ik zou er met Open Core Legacy Patcher een heel nieuw besturingssysteem op zetten. Dat kan tot bijzonder succesvolle resultaten leiden. En je bent van  al het gezeur af.

Ik vind dit een prima tip voor MacFreakers, die dit kunen en willen toepassen.

Maar is dit nu een stabiele oplossing voor de basisvraag om dit te gaan toepassen op de iMac van je vader ?