Мы получили новые компьютеры для использования в офисе (Dell Vostro). Кажется, что по большей части они работают нормально, но когда мы используем IE8 для перехода на некоторые веб-сайты, такие как Yahoo! Почта, он сообщает нам:
Проблема с этим сертификатом безопасности веб-сайтов
Если мы посмотрим на детали, там говорится:
Этот сертификат не может быть проверен доверенным центром сертификации.
Однако те же веб-сайты корректно работают в Firefox. Я не понимаю, почему появляется сообщение об ошибке. Должно ли это просто не работать?
Я не думаю, что это как-то связано с самим сертификатом, поскольку это происходит на www.yahoo.co.uk и других коммерческих (кажется, Amazon?) Сайтах. Думаю, что-то не так с настройкой ПК.
На ПК установлена Windows 7 (64-разрядная версия) и Norton Internet Security.
Есть идеи относительно того, почему это происходит?
Похоже, у вас, вероятно, не установлены некоторые обновления корневого сертификата Microsoft. Если у вас есть WSUS на рабочем месте, возможно, администратор не утвердил эти обновления по какой-то причине, что вызывает эту проблему. Comodo, Digicert и некоторые другие установили новые корневые центры сертификации за последние полтора года по разным причинам. Если у вас нет этих обновлений, возникнет эта проблема. Тот факт, что ваша машина сообщает вам, что у вас нет обновлений, не означает, что на сервере WSUS нет группы, ожидающей утверждения.
Проверьте обновление Windows, чтобы убедиться, что нет устаревшего (и необязательного) обновления корневого сертификата, которое вам нужно установить.
Это происходит потому, что Internet Explorer и FireFox имеют другой набор доверенных центров сертификации, и что-то случилось со списком доверенных центров сертификации Internet Explorer.
Я считаю, что они могут быть изменены с помощью объекта групповой политики Active Directory.
Я только что посмотрел на https://login.yahoo.com и они защищены Equifax. Интересно, что они используют дешевый сертификат, подтвержденный доменом (не то чтобы это особенно актуально), но я бы проверил, установлен ли Equifax CA на ваших машинах.