网页数字证书问题

[Cisco]

作者: wstl

谢谢楼上两位。
现在终于明白了造成这个问题的原因了。
当电脑在域中的时候Group policy阻止了中间根证书的安装，而在workgroup时中间证书能够顺利地被安装上。
解决的办法是下载、安装中间根证书。

不谢，解决了就好。主要是从2009年开始要3级证书给闹的。

[wstl]

最终解决方案见这里（Microsoft KB931125)：
http://www.microsoft.com/download/en...ang=en&id=6149

[懒人懒]

作者: wstl

最终解决方案见这里（Microsoft KB931125)：
http://www.microsoft.com/download/en...ang=en&id=6149

这个微软的升级是不是只针对IE？Firefox可能不行。

也谢谢楼主指出你们的组策略禁止了中间证书的安装，也给我以后的troubleshooting提供了新方向。

[wstl]

作者: 懒人懒

这个微软的升级是不是只针对IE？Firefox可能不行。

也谢谢楼主指出你们的组策略禁止了中间证书的安装，也给我以后的troubleshooting提供了新方向。

应该说是针对XP及旧的操作系统的，跟网页浏览软件无关。

Vista和Windows 7采用了不同于XP及旧的操作系统的根数字证书更新机制，有兴趣的人可以仔细读读KB931125.

[懒人懒]

作者: wstl

应该说是针对XP及旧的操作系统的，跟网页浏览软件无关。

Vista和Windows 7采用了不同于XP及旧的操作系统的根数字证书更新机制，有兴趣的人可以仔细读读KB931125.

我碰到的实际情况相反。所有的IE用户都很正常，用Firefox和Chrome的用户大多有问题。查下来是IE里不缺中间证书，而其它浏览器里缺。原因是IE的证书通过Windows Update已经更新，而其它浏览器没有。第三方浏览器是自己管理证书的。所以打上这个更新包只能解决IE，要解决所有问题，最好的办法是做个网页让所有浏览器去访问一下，比如公司内网主页上放上一套证书，雇员每天要去的，所以很快所有浏览器都更新了中间证书。

[wstl]

作者: 懒人懒

我碰到的实际情况相反。所有的IE用户都很正常，用Firefox和Chrome的用户大多有问题。查下来是IE里不缺中间证书，而其它浏览器里缺。原因是IE的证书通过Windows Update已经更新，而其它浏览器没有。第三方浏览器是自己管理证书的。所以打上这个更新包只能解决IE，要解决所有问题，最好的...

Windows中用MMC>Certificates Snap-in管理证书，除此外IE 选项中的Content也可管理个人及根数字证书。打上该包后，从这两处查看都可发现增加了相当数量的根数字证书, 而且通过手动加载证书证明这两者是相互影响的。前者应该与IE无关，而是跟OS有关的。

至于Firefox和Chrome是如何管理证书的，由于用得不多，没有研究。如你所说，看来是这两个浏览器的证书管理器不受操作系统的影响。但是很显然，如果知道它们的证书更新机制，应当从本地就能更新其认可的证书。

[opensource]

收藏该贴，没准明就碰上了。