Ненадежный сертификат с Internet Explorer 11

Question

Я получаю ошибки "недоверенный сертификат" при открытии всех сайтов https в IE 11.

Я добавил сайты в доверенные сайты, скорректировал дату и время, сбросил настройки IE, установил сертификаты сайтов (нажав на просмотр сертификатов, а затем установил), но проблема все еще существует!

Когда я открываю IE и хочу открыть сайт, IE всегда показывает "Есть проблема с сертификатом безопасности этого сайта" после нажатия «Перейти на сайт ...» всегда появляется красная ошибка в адресной строке, как показано на следующем изображении:

Как мне решить это?

Answer 1

Это, вероятно, какой-то легальный или нелегальный человек в середине атаки на ваш компьютер. Легальный перехват SSL обычно осуществляется в сетях компании или антивирусными продуктами. Но такие рекламные программы, как Superfish или другие вредоносные программы, будут выполнять такие атаки, или может быть, что ваш роутер скомпрометирован.

Answer 2

Я предполагаю, что вы находитесь в корпоративной среде, где посредник действует как SSL в середине. Соединения от клиента к прокси шифруются, хотя и с SSL-сертификатом прокси. А соединения прокси-сервера с целевым сайтом шифруются с помощью сертификата целевого сайта.

Преимущество заключается в том, что ваш прокси-сервер может выполнять антивирусную проверку и проверять содержимое на наличие вредоносного кода.

Иногда это происходит в сторонних брандмауэрах на клиентах, где стороннее программное обеспечение будет действовать как корпоративный прокси-сервер.

Нет защиты без потери конфиденциальности.

Answer 3

Эта проблема возникает, когда на корпоративном прокси-сервере не установлены правильные или обновленные центры сертификации. Не зная больше о вашей конкретной корпоративной сети, я не могу посоветовать, как их обновить.

Существует обходной путь, заключающийся в том, что Firefox не использует системные CA, но поставляется со своим собственным.

Answer 4

Обратитесь к этому обсуждению для более точного ответа, почему это происходит.

Постоянно получать ошибки сертификата https во всех браузерах

Я получил ошибку сертификата во всех браузерах, которые использовал.

Что решило проблему

---

Прочитав ссылку, я узнал, что эти ошибки связаны с отключенным «Автоматическим обновлением корня сертификата».

Исправление в реестре решило проблему.

Введите «Regedit» в Run. В редакторе реестра перейдите к HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot Установите для параметра DisableRootAutoUpdate значение 0. Перезагрузите систему. ошибки сертификата исчезли.

Answer 5

Если это не вредоносная программа или неправильно настроенный антивирусный продукт, то это почти наверняка аппаратный брандмауэр или устройство веб-фильтрации, которое действует как прокси.

Данное устройство будет иметь самоподписанный / выданный сертификат, который необходимо будет импортировать в хранилище доверенных корневых сертификатов на локальном компьютере.

Я предполагаю, что это корпоративное устройство / сеть, поэтому я бы поговорил с вашим ИТ-отделом или с кем-либо, кто управляет сетью.