none
如何讓ie7的憑證錯誤消失?

    問題

  •  

    hi,

    公司有網站要走ssl,每當ie7連網站網頁時就會出現--"憑證錯誤"
    有利用--匯入憑証的方式--加至--"信任的根憑証內

    但每次連,還是會出現--憑證錯誤 ?

    請問有方法可解嗎?在不購買第3方憑証下!

    註:我有架ca server來發我的網站憑証...但還是沒用?
    謝謝!

    2008年1月23日 上午 07:34

解答

所有回覆

  • 會出現該錯誤哦原因有兩三種,你可以詳訴所發生的錯誤嗎?

     

     

    2008年1月23日 上午 09:25
  •  Lusheng 寫信:

    會出現該錯誤哦原因有兩三種,你可以詳訴所發生的錯誤嗎?

     

     

     

    我的網站是架在linux的apache,由那台產生csr檔,並貼上我架的ca server上申請憑証
    當然我說ok,然後把crt檔copy到apache的server上。
    由ie7的client連apache,會show憑証錯誤...檢視一下...說是認証機構不認識
    但我還是把他存成--可信任的根憑証

    不過,下次再連時.....還是出現紅色字眼----"憑証錯誤"
    ???

    在測試時,我的ca server沒開?會影響嗎?

    2008年1月23日 上午 09:57
  •  

    hi
    用ie7連ssl網站時,會出現憑証錯誤...於是就把憑証匯入至--信任的根憑証中
    但重連還是一樣...憑証錯誤??

    檢視憑証時...發現 --- 無法將這個憑証驗証到一個受信任的憑証領發機構
    (網站的憑証是自己作的) ??
    且發現--我之前匯入的憑証在--信任的根憑証中找不到??why

    2008年1月24日 上午 03:19
  •  cchcch 寫信:
     Lusheng 寫信:

    會出現該錯誤哦原因有兩三種,你可以詳訴所發生的錯誤嗎?

     

     

     

    我的網站是架在linux的apache,由那台產生csr檔,並貼上我架的ca server上申請憑証
    當然我說ok,然後把crt檔copy到apache的server上。
    由ie7的client連apache,會show憑証錯誤...檢視一下...說是認証機構不認識
    但我還是把他存成--可信任的根憑証

    不過,下次再連時.....還是出現紅色字眼----"憑証錯誤"
    ???

    在測試時,我的ca server沒開?會影響嗎?

     

    會出現錯誤有以下幾種情形

    1.憑證過期

    2.憑證名稱不正確

    3.未信任的根憑證

     

    你的問題,你可以參考一下

    http://support.microsoft.com/kb/297681/zh-tw

     

     

     

    2008年1月24日 上午 05:05
  •  

    看到最近大家一直討論憑證的問題,這邊一次解決所有問題

    1. 為何網站出現憑證要求,卻又顯示憑證錯誤? 以前IE6都沒有發生過
      因為這些網站所使用的憑證,並非透過第三方公信單位所發給(例如 網際威信, Verisign),而是網站自己發行的憑證
      所以在安全性較高的IE7下,他會自動去判別是否為公信單單所發送的,若不是則會顯示憑證錯誤
      參考文件http://support.microsoft.com/kb/931850/zh-tw
    2. 匯入憑證後,下次瀏覽該網站時卻又顯示憑證錯誤
      方式如下:
      1. 點選 "繼續瀏覽此網站 (不建議)。 "
      2. 點選"網址列"上的"憑證錯誤" > "檢視憑證'
      3. 確認該網站是無誤的後,選擇"安裝憑證"
      4. "憑證匯入精靈" >下一步 > 將憑證放入以下存放區 > 信任的根憑證授權 > 完成
    2008年1月24日 上午 06:14
  •  

    以上的作法都用過了...還是會出現耶!
    煩阿....

    匯入--信任的根憑證授權 --ok

    但下次連時也是會出現...錯誤是說:" 認証單位無法確認此憑証 "
    在--信任的根憑證授權 下也找不到我要匯入的憑証!
    是我架的ca問題嗎?

    2008年1月24日 上午 06:45
  •  cchcch 寫信:

    在--信任的根憑證授權 下也找不到我要匯入的憑証!

     

    確定有做對嗎??

    試一下這網站看看 https://ecampus.tit.edu.tw/

    如果這網站可以

    你自己架的CA卻不行,那就可以確認是你CA的問題

     

     

    CA的架設可參考http://forums.microsoft.com/TechNet-CHT/ShowPost.aspx?PostID=1586945&SiteID=23

    2008年1月24日 上午 07:15
  •  

    感謝你的協助!
    我連https://ecampus.tit.edu.tw/ 有匯入根憑証!
    但--憑証錯誤還是存在???

     

    檢視憑証--確保遠端電腦的識別
    感覺是ok的,but....還是亮紅燈?

    不知你的ie7會嗎?
    謝謝!

    2008年1月24日 上午 07:47
  •  cchcch 寫信:

     

    檢視憑証--確保遠端電腦的識別
    感覺是ok的,but....還是亮紅燈?

     

    你加完後,該不會沒有重新啟動IE吧

    2008年1月24日 上午 07:54
  •  牙齦腫大的保羅 寫信:
     cchcch 寫信:

     

    檢視憑証--確保遠端電腦的識別
    感覺是ok的,but....還是亮紅燈?

     

    你加完後,該不會沒有重新啟動IE吧

     

    哈...重開ie後...OK耶
    請問你的網站得憑証是如何產生的?

    2008年1月24日 上午 08:00
  • 你是用上述哪個方法可以的呢? 可以的話打個勾確認該資訊是可用的

    CA設定請參考http://technet.microsoft.com/zh-tw/library/aa998956.aspx

    2008年1月24日 上午 08:45
  •  

    找到原因了..主要是認証機構沒有信任(就是ca server)

    所以必須將所架的ca server的憑証匯入用戶端ie7的 --信任的根憑証機構!
    即可!

    2008年1月24日 上午 09:26