Не удается получить доступ к https (внутреннему) веб-сайту

Question

После 5 дней попыток и ударов головой я сдался.

Следующая проблема:- сеть компании - машина Windows 10 - присоединен к домену - пытается получить доступ к порталу Cisco Call Manager, который размещен внутри и доступен только через HTTPS

Примерно через 2 недели я больше не могу получить доступ к сайту через IE - я получу сообщение об ошибке

В Chrome все работает нормально, хотя он выдает предупреждение о сертификате, которое я просто пропускаю:

Ваше соединение не является частным

Злоумышленники могут пытаться украсть вашу информацию с «веб-сайта» (например, пароли, сообщения или кредитные карты). NET::ERR_CERT_AUTHORITY_INVALID

Дело в том, что мне нужно, чтобы IE работал с этим сайтом, потому что у нас есть сторонний инструмент, который использует IE для получения некоторых данных с сайта. Все остальные внутренние HTTPS-сайты работают, внешние сайты также работают. Я попытался войти в систему на местном уровне, и мне тоже не повезло. Коллеги могут получить доступ к странице без каких-либо проблем.

Я даже сделал чистую (!!) установить, и это сработало в начале. Зарегистрировался в домене, и следующее, что я попробовал, не сработало У кого-нибудь есть подсказка или подсказка? Я больше не понимаю этот мир.

Спасибо за любой вклад!

РЕДАКТИРОВАТЬ:

так интересно я попаду на страницу, если сделаю следующее в IE11: Advanced; Безопасность; отметьте только «ИСПОЛЬЗУЙТЕ SSL 3.0» или если у меня есть «SSL 3.0», «TLS 1.1», «TLS 1.2». Если я поставлю галочку TLS 1.0, это приведет к ошибкам. Если я поставлю галочку на SSL 2.0, это также приведет к ошибкам.

Что может быть так, что я могу попасть на страницу до того, как присоединюсь к домену? Или как другие коллеги по команде могут попасть на страницу с такими же настройками? (по умолчанию все SSL не отмечены и все TLS отмечены.

Answer 1

Вот список шагов отладки, которые вы можете попробовать, надеюсь, один из них поможет вам самостоятельно решить проблему.

1. Использует ли веб-сайт самозаверяющий сертификат или он выдан доверенным органом?

2. Можете ли вы проверить сертификат при использовании хрома? (щелкните значок замка справа и просмотрите сертификат IIRC)

-> это действительно с и исправить?

-> действительны ли все (Sub) CA на вкладке пути сертификации ?

3. Правильно ли установлены дата / время на вашем компьютере?
4. Поскольку проблема возникает после присоединения к домену, может возникнуть проблема с объектом групповой политики. Что gpresult /r и отличается ли он от ваших коллег? Возможно, выдан внутренний сертификат корневого центра сертификации, а вы его не получили или неверный.
5. Должен ли сайт быть добавлен в зону надежных сайтов или интрасети Internet Explorer? (Руководство)
6. Может ли быть проблема с SSL?