Trenutačno ste izvan mreže i čeka se na ponovno povezivanje s internetom

Provjera valjanosti certifikata ne uspijeva certifikat ima više putova pouzdana ustanova korijensku CAs

Simptomi
Whena korisnika pokušava pristupiti zaštićenim web-mjesta, korisnik prima sljedeću poruku upozorenja u web-pregledniku:
Postoji problem sa sigurnosnim certifikatom ovog web-mjesta.

Sigurnosni certifikat koji izdaje ovo web-mjesto nije izdala pouzdana ustanova za izdavanje certifikata.

Afterthe korisnik klikneNastavi na to web-mjesto (ne preporučuje se), korisnik može pristupiti zaštićenim web-mjesta.
Uzrok
Ovaj problem occursbecause certifikata web-mjesto ima više putova pouzdanih certifikata na web-poslužitelju.

Na primjer, pretpostavimo da na klijentskom računalu koje koristite smatra pouzdanima "Korijenska ustanova za izdavanje certifikata (CA) certifikat (2)," i web-poslužitelj smatra pouzdanima "Korijenske ustanove za Izdavanje certifikata (1)" i "Korijenske ustanove za Izdavanje certifikata (2)." Uz to, certifikat ima sljedeća dva puta certifikata za Pouzdane korijenske CAs na web-poslužitelju:
  1. Put certificiranja 1: Web-mjesto - Srednji ustanove za Izdavanje certifikata - certifikat korijenske ustanove za Izdavanje certifikata (1)
  2. Put certificiranja 2: Certifikat za web-mjesto - Srednji CA potvrda - unakrsne korijenske ustanove za Izdavanje certifikata - korijenske ustanove za Izdavanje certifikata (2)
Kada računalo pronađe više putova pouzdana ustanova tijekom postupka provjere valjanosti certifikata, Microsoft CryptoAPI odabire najbolji stazi izračunom rezultatu svaki lanac. Rezultat se izračunava na temelju kvalitete i količina podataka koje možete unijeti u stazi potvrda. Ako su rezultati za više putova ustanova jednake, lanac najkraće je potvrđen.

Kada stazi 1 i stazi 2 imaju isti rezultat kvalitete, CryptoAPI odabire kraći put (Certification path 1) i na klijentu šalje put. Klijentsko računalo, međutim, možete provjeriti certifikat samo pomoću dulji put certificiranja koja povezuje korijenske ustanove za Izdavanje certifikata (2). Stoga provjere valjanosti certifikata ne uspijeva.
Zaobilaženje
Da biste zaobišli taj problem, izbrisati ili onemogućiti potvrda u stazi koje ne želite koristiti.

Da biste to učinili, slijedite ove korake:
  1. Prijavite se na web-poslužitelj kao administrator sustava.
  2. Dodajte dodatak za potvrde Microsoft Management Console. Da biste to učinili, slijedite ove korake:
    1. Kliknite Start, kliknitePokreni, upišite MMC-ai zatim pritisnite tipku Enter.
    2. Na izborniku datoteka kliknite Dodaj/ukloni dodatak.
    3. Odaberite potvrde, kliknite Dodaj, račun računalai zatim kliknite Dalje.
    4. Odaberitelokalno računalo (računalo se izvodi ova konzola), a zatim kliknite Završi.
    5. Kliknite u redu.
  3. Proširite certifikati (lokalno računalo)u konzoli za upravljanje i pronađite potvrda u stazi potvrda koje ne želite koristiti.
    NapomenaAko je certifikat korijenskog ustanove za Izdavanje certifikata, je containedin Pouzdana korijenska ustanova za izdavanje certifikata. Ako je potvrda CA certifikat za srednji, se nalazi uPosredna ustanova za izdavanje certifikata.
  4. Izbrisati ili onemogućiti certifikat na jedan od sljedećih načina:
    • Da biste izbrisali certifikat, desnom tipkom miša kliknite certifikat, a zatim kliknite Izbriši.
    • Da biste onemogućili certifikat, desnom tipkom miša kliknite certifikat, klikniteSvojstva, odaberite onemogućite sve potrebe za taj certifikat, a zatim u redu.
  5. Ako se problem i dalje pojavljuje, pokrenite poslužitelj.
Uz to, akoisključite automatsko ažuriranje korijenski certifikatipostavku pravila grupe je onemogućena ili nije konfiguriran na poslužitelju, potvrda u stazi koje ne želite koristiti može omogućiti ili instalirati kada dođe do sljedeće lanac sastavni. Da biste promijenili postavke pravila grupe, slijedite ove korake:
  1. Kliknite Start, kliknitePokreni, upišite gpedit.msci zatim pritisnite tipku Enter.
  2. Proširite Computer Configuration, proširite Administrativni predlošci, proširite sustava, proširite Upravljanje komunikacijom Internet, a zatim Postavke internetskih komunikacija.
  3. Dvokliknite isključili automatsko ažuriranje korijenski certifikati, omogućeno, a zatim kliknite u redu.
  4. Zatvorite uređivač pravila grupe za lokalno.
Status
Ovo je zadano ponašanje dizajna.

Upozorenje: ovaj je članak automatski preveden

Svojstva

ID članka: 2831004 - posljednja izmjena: 06/06/2015 12:48:00 - verzija: 1.0

Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Foundation, Windows Server 2008 R2 Standard, Windows Web Server 2008 R2, Windows 7 Enterprise, Windows 7 Home Premium, Windows 7 Home Basic, Windows 7 Professional, Windows 7 Ultimate, Windows Server 2008 Datacenter, Windows Server 2008 Foundation, Windows Server 2008 Standard, Windows Web Server 2008, Windows Vista Business, Windows Vista Enterprise, Windows Vista Home Basic, Windows Vista Home Premium, Windows Vista Ultimate

  • kbprb kbsurveynew kbexpertiseadvanced kbmt KB2831004 KbMthr
Povratne informacije