Kesalahan Sertifikat - Navigasi Diblokir

Saya menerima kesalahan sertifikat pada pc yang baru-baru ini diperbarui ke Windows 8.1 di jaringan perusahaan kami ketika mencoba mengakses situs intranet. Ini diharapkan, karena sertifikat ditandatangani sendiri dan tidak spesifik untuk alamat situs. Namun, saya tidak melihat opsi "Lanjutkan ke situs web ini", yang mencegah saya mengakses situs sepenuhnya.

Saya telah mencoba mengutak-atik waktu, mengurangi batasan panjang kunci baru (meskipun kuncinya adalah 2048), dan menggunakan fiddler untuk memeriksa kesalahan (hanya RemoteCertificateNameMismatch yang diharapkan).

Apakah ada fitur baru di IE11 atau Windows 8.1 - selain dari pembatasan panjang kunci baru - yang akan mencegah saya mengunjungi situs? Jika demikian, bagaimana saya mematikannya? Saya akan menggunakan browser lain, tetapi sayangnya App Controller Microsoft hanya berfungsi di IE ...

windows-8.1 internet-explorer-11

— Kyle
sumber

Anda dapat mencoba menambahkan URL intranet ke "Zona Tepercaya" dan mengurangi Tingkat Keamanan untuk zona itu, dan melihat apakah itu membantu.

— Darius

Asalkan Anda memiliki sertifikat, solusi paling sederhana adalah dengan meletakkannya di Certificate Store. IE11 bukan satu-satunya browser yang akan mengadu sertifikat tidak valid.

— Ramhound

@Ramhound Bukan keluhan yang menjadi masalah, itu fakta bahwa saya tidak dapat melanjutkan ke situs web.

— Kyle

@Darius Saya sudah mencoba menolak tingkat keamanan intranet dan menambahkan situs ke situs tepercaya (dengan dan tanpa persyaratan https dicentang).

— Kyle

@Koogle - Sudahkah Anda menempatkan sertifikat ke toko sertifikat?

— Ramhound

Jawaban:

Tampaknya Internet Explorer memblokir semua sertifikat yang kurang dari 1024 bit. Saya menemukan artikel ini yang mengatakan untuk membuka prompt perintah admin untuk menjalankan yang berikut ini

certutil -setreg chain\minRSAPubKeyBitLength 512

Ini memungkinkan sertifikat 512-bit, dengan mengaktifkan tautan "Lanjutkan ke situs web ini".

Tentu saja ini melemahkan keamanan mesin Anda, jadi Anda mungkin ingin membatalkan setelah menjalankan di kotak perintah admin:

certutil -delreg chain\MinRsaPubKeyBitLength

— erict
sumber

Ini sebenarnya bekerja untuk sertifikat kurang dari 1024 bit, tetapi pertanyaan asli berkisar pada sertifikat yang tidak dipercaya dengan panjang 2048 bit.

— Kyle

Ups, ketinggalan itu.

— erict

Jangan khawatir. Saya memilih ulang jawaban Anda, karena mungkin relevan bagi siapa saja yang melihat pertanyaan ini.

— Kyle

Komentar Ramhound membawa saya ke satu-satunya solusi yang berfungsi untuk sertifikat yang tidak dipercaya, yaitu menambahkan sertifikat ke toko sertifikat. Jika sertifikat Anda tepercaya dan kurang dari 1024 bit, maka jawaban erict akan lebih relevan.

— Kyle
sumber

Sertifikat untuk mengakses router saya melalui https juga tidak dipercaya - dan saya mungkin 512 byte. Menambahkan di atas memungkinkan saya untuk mengakses router.

— erict