エルキャピタンにアップグレードした後、キーチェーンの不明な機関によって署名された証明書

両方のMacでEl Capitanにアップグレードした後、キーチェーンでランダムな証明書を見つけました。「ENTIDAD PUBLICA EMPRESARIAL RED.ES」と呼ばれます。不明な機関によって署名されたという警告が表示されています。

誰がこれが何に使われているのか知っていますか？

ここで、証明書チェーンを含む証明書の有効性を確認できます。

DigiCert®SSLインストール診断ツール

またはここ：

Webサーバーの暗号化を確認する

ただし、どちらのチェックでも同じチェーンが表示され、結果は異なります。

証明書ENTIDAD PUBLICA EMPRESARIAL RED.ESおよび中間証明書AC ComponentesInformáticosは問題ないようです。ただし、SSL-ToolsおよびOS X El Capitanは、ルート証明書の有効性を適切に検出できません。

Red.esはスペインの通信プロバイダーのようです。彼らは「.es TLDに責任がある」と言う。

ドミノ ".es"は、国コード ".es"のインターネットドメイン名レジストリを管理します。レジストリ管理タスクには、アプリケーションの処理と新しいドメインの割り当てが含まれます。

これは、パブリックビジネスエンティティRed.esの一部です。

ICANNは同意しているようです。ドメイン用に独自のSSL証明書を販売しているように見えるため、コンピューターにルート証明書が必要です。

.es Webサイトに頻繁にアクセスしない場合は、その証明書を無効にしたいと思うでしょう。侵入された場合、ルート証明書を使用して任意のWebサイトになりすますことができるのはもう1つの会社です。のように、言う... これ。

^{*私はその最後のものについて完全に確信していません、私は証明書チェーンの専門家ではありません。このルートCAは*.es ドメインに対してのみ有効である可能性があります。わからない。}