Добавление сертификата в доверенные сертификаты

Question

Я пытаюсь получить доступ к веб-сервису с определенного сайта.

Так как это сервис, я не могу просто щелкнуть где-нибудь "перейти на этот сайт в любом случае". Я просто получаю исключение конечной точки в своем коде.

Я загрузил сертификат из своего браузера, и у него появилось название «DigiCert High Assurance CA-3»

Когда я добавил его в свои сертификаты в Windows7 MMC, я увидел кучу других вариантов DigitCert, но не тот, который, как мне казалось, я импортировал.

Браузер все еще выдает проблему с сертификатом, когда я иду на этот IP.

Какие-либо предложения?

РЕДАКТИРОВАТЬ:

Я импортировал сертификат в каталог "Доверенные корневые центры сертификации" в диспетчере сертификатов Windows.

РЕДАКТИРОВАТЬ РЕДАКТИРОВАТЬ:

Я вернулся в свой браузер на следующий день, и вдруг ему понравился этот URL. Странный. Слишком своеобразно ставить "иди играй 18 раундов и возвращайся позже" в качестве правильного ответа.

Answer 1

Что ж, после установки сертификата он появился в промежуточных центрах сертификации, как и ожидалось.

Если бы я рискнул предположить, я бы сказал, что происходит что-то еще, например, несоответствие имени. DigiCert пользуется доверием Windows. Правильно настроенный сервер отправит промежуточные сертификаты, и будет установлена цепочка доверия.

Видя, как я не могу получить доступ к хосту самому, вам придется самому разобраться. Как уже упоминалось, весьма вероятно, что существует несоответствие имени хоста: agency-api-integration.fnf.com - это то, что ожидается. Другими вероятными причинами являются истекший сертификат или неправильно настроенный хост (не отправляющий промежуточные сертификаты).

Несколько общих советов:
При добавлении оснастки сертификатов в MMC я рекомендую использовать параметр «Учетная запись компьютера», чтобы изменение было доступно для всех пользователей (и служб Windows).