Недавно мы заменили сертификат SSL на веб-сайте сертификатом GeoTrust. Сначала мы не осознавали, что задействован промежуточный сертификат, и нас предупредил об этом клиент IE7 или IE8, который получил ошибку «не доверяет». Мы быстро исправили это, установив промежуточный сертификат на веб-сервере, однако клиент все еще получает ошибку, к нашему большому разочарованию.
Мы протестировали SSL на сайте здесь: http://www.sslshopper.com/ssl-checker.html и все прошло нормально. Мы вручную протестировали IE8, Firefox и Chrome, и все работает нормально, без ошибок.
Клиент, получающий сообщение об ошибке, находится в правительственном учреждении - возможно ли, что некоторые настройки групповой политики работают?
Веб-сервер - Win2003 (IIS6).
Я бы попросил пользователя очистить кеш и проверить список одобренных SA в своей копии IE8. Geotrust может не иметь сертификата подписи в этом списке. Я не был бы слишком удивлен, если бы он был удален правительством IT. В этом случае для компании может быть дешевле подписать сертификат предварительно одобренной компанией, чем пытаться получить одобрение SA от правительственной ИТ-службы.
Я помню, что у меня была аналогичная проблема с браузером, кэширующим сертификат. Пробовали ли они перезапустить браузер и / или выполнить обновление Shift + F5?