internet-explorer - Internet Explorer 9 警告站点证书无效

Question

我编写了一个使用一些闪存组件的应用程序。为了让这些闪存组件与其他机器一起工作，我需要接受来自这些机器的证书或永久跳过用户机器上的证书错误来完成此操作。

我尝试了以下方法，但这些都不适合我：

上述任何内容都无法帮助我。

我还阅读/听说过 Internet Explorer 中的“关于无效站点证书的警告”设置（本文指出它存在），但我在 Internet Explorer 9 设置中没有找到它。

有人可以建议如何跳过证书警告吗？

提前致谢！

ps 以下是警告的内容：

本网站提供的安全证书并非由受信任的证书颁发机构颁发。（将证书安装到受信任的根证书颁发机构应该可以解决它，但它没有）
此网站提供的安全证书是为不同网站的地址颁发的。（在 Internet Explorer 设置的高级选项卡中取消选中“警告证书地址不匹配”应该可以解决它，但它也没有）

score 3 · Accepted Answer

将证书添加到受信任的根 CA 存储将解决“此网站提供的安全证书不是由受信任的证书颁发机构颁发的”。信息。请注意，您需要信任服务器证书链接到的根证书，它可能与服务器发送的证书相同，也可能不同。

“警告证书地址不匹配”复选框仅解决了“为该网站提供的安全证书是为不同网站的地址颁发的”错误。取消选中此框是不安全的，因为它适用于所有网站。

更改“检查发布者/服务器证书吊销”对您没有帮助。

如果您只是出于测试目的这样做，请考虑在 HTTPS 解密模式下简单地运行 Fiddler。Fiddler 将遇到证书错误，您可以在 Fiddler 会话的整个生命周期内忽略它。

或者，您最好的方法是简单地修复另一台服务器上的证书。如果它是自签名的并且您不想为 CA 证书付费，那么您至少应该更新自签名证书以包含正确的 CN 或 SubjectAltName 以匹配该服务器的主机名。

score 0 · Accepted Answer

是的，我完全知道这是一个非常古老的线程。

但是在对这个问题进行了研究之后，在 Windows 7 中，我提出了一个新的解决方案，一个真正有效的解决方案——而且我在网上的任何地方都没有看到过这个解决方案。

我将它发布在这里（这可能是也可能不是它的理想位置！！）假设我的解决方案的性质可能使其成为任何版本的 Internet Explorer 的有效修复！作为修复，它有点传统，所以我很惊讶我以前从未见过有人提出它。

.

这是针对 IE 浏览器在 URL 地址栏中报告红色“证书错误”通知时的修复。

.

如何创建'Console1.msc' -

2 回答 2