Не удается получить доступ к https (внутреннему) веб-сайту

После 5 дней попыток и ударов головой я сдался.

Следующая проблема: - сеть компании - компьютер с Windows 10 - присоединен к домену - пытается получить доступ к порталу Cisco Call Manager, который размещен внутри и доступен только через HTTPS

Примерно через 2 недели я больше не могу получить доступ к сайту через IE - я получу сообщение об ошибке

В Chrome все работает нормально, хотя у меня выдается предупреждение о сертификате, которое я просто пропускаю:

Ваше соединение не является частным

Злоумышленники могут пытаться украсть вашу информацию с "сайта" (например, пароли, сообщения или кредитные карты). NET::ERR_CERT_AUTHORITY_INVALID

Теперь дело в том, что мне нужно, чтобы IE работал с этим сайтом, потому что у нас есть сторонний инструмент, который использует IE для получения некоторых данных с сайта. Все остальные внутренние HTTPS-сайты работают, внешние сайты также работают. Я попытался войти в систему локально и тоже не повезло. Коллеги могут получить доступ к странице без каких-либо проблем.

Я даже сделал чистую (!!) установку, и она сработала в начале. Присоединяюсь к домену, и следующее, что я попробовал, не сработало. У кого-нибудь есть подсказка или подсказка? Я больше не понимаю этот мир.

Спасибо за любой вклад!

РЕДАКТИРОВАТЬ:

так интересно я попаду на страницу, если сделаю следующее в IE11: Advanced; Безопасность; отметьте галочкой только "ИСПОЛЬЗОВАТЬ SSL 3.0" или если у меня выбрано "SSL 3.0", "TLS 1.1", "TLS 1.2". Если я поставлю галочку TLS 1.0, это приведет к ошибкам. Если я поставлю галочку SSL 2.0, это также приведет к ошибкам.

Что может быть, что я могу попасть на страницу до того, как присоединюсь к домену? Или как другие коллеги по команде могут попасть на страницу с такими же настройками? (по умолчанию все SSL не отмечены и все TLS отмечены.

1 ответ

Вот список шагов отладки, которые вы можете попробовать, надеюсь, один из них поможет вам самостоятельно решить проблему.

  1. Использует ли веб-сайт самозаверяющий сертификат или он выдан доверенным органом?

  2. Можете ли вы проверить сертификат при использовании хрома? (щелкните значок замка справа и просмотрите сертификат IIRC)

-> Действителен ли от и исправить?

-> действительны ли все (Sub) CA на вкладкепути сертификации?

  1. Правильно ли указаны дата / время на вашем компьютере?
  2. Поскольку проблема возникает после присоединения к домену, может возникнуть проблема с объектом групповой политики. Что значитgpresult /rпокажи а чем он отличается от твоих коллег? Возможно, выдан внутренний сертификат корневого центра сертификации, а вы его не получили или неверный.
  3. Должен ли сайт быть добавлен взонунадежных сайтов или интрасети Internet Explorer? ( Руководство)
  4. Может ли быть проблема с SSL?
Другие вопросы по тегам