Не удается получить доступ к https (внутреннему) веб-сайту
После 5 дней попыток и ударов головой я сдался.
Следующая проблема: - сеть компании - компьютер с Windows 10 - присоединен к домену - пытается получить доступ к порталу Cisco Call Manager, который размещен внутри и доступен только через HTTPS
Примерно через 2 недели я больше не могу получить доступ к сайту через IE - я получу сообщение об ошибке
В Chrome все работает нормально, хотя у меня выдается предупреждение о сертификате, которое я просто пропускаю:
Ваше соединение не является частным
Злоумышленники могут пытаться украсть вашу информацию с "сайта" (например, пароли, сообщения или кредитные карты). NET::ERR_CERT_AUTHORITY_INVALID
Теперь дело в том, что мне нужно, чтобы IE работал с этим сайтом, потому что у нас есть сторонний инструмент, который использует IE для получения некоторых данных с сайта. Все остальные внутренние HTTPS-сайты работают, внешние сайты также работают. Я попытался войти в систему локально и тоже не повезло. Коллеги могут получить доступ к странице без каких-либо проблем.
Я даже сделал чистую (!!) установку, и она сработала в начале. Присоединяюсь к домену, и следующее, что я попробовал, не сработало. У кого-нибудь есть подсказка или подсказка? Я больше не понимаю этот мир.
Спасибо за любой вклад!
РЕДАКТИРОВАТЬ:
так интересно я попаду на страницу, если сделаю следующее в IE11: Advanced; Безопасность; отметьте галочкой только "ИСПОЛЬЗОВАТЬ SSL 3.0" или если у меня выбрано "SSL 3.0", "TLS 1.1", "TLS 1.2". Если я поставлю галочку TLS 1.0, это приведет к ошибкам. Если я поставлю галочку SSL 2.0, это также приведет к ошибкам.
Что может быть, что я могу попасть на страницу до того, как присоединюсь к домену? Или как другие коллеги по команде могут попасть на страницу с такими же настройками? (по умолчанию все SSL не отмечены и все TLS отмечены.
1 ответ
Вот список шагов отладки, которые вы можете попробовать, надеюсь, один из них поможет вам самостоятельно решить проблему.
Использует ли веб-сайт самозаверяющий сертификат или он выдан доверенным органом?
Можете ли вы проверить сертификат при использовании хрома? (щелкните значок замка справа и просмотрите сертификат IIRC)
-> Действителен ли от и исправить?
-> действительны ли все (Sub) CA на вкладкепути сертификации?
- Правильно ли указаны дата / время на вашем компьютере?
- Поскольку проблема возникает после присоединения к домену, может возникнуть проблема с объектом групповой политики. Что значит
gpresult /r
покажи а чем он отличается от твоих коллег? Возможно, выдан внутренний сертификат корневого центра сертификации, а вы его не получили или неверный. - Должен ли сайт быть добавлен взонунадежных сайтов или интрасети Internet Explorer? ( Руководство)
- Может ли быть проблема с SSL?