236

We use self signed certificates on our intranet. What do I need to do to get Internet Explorer 8 to accept them without showing an error message to the user? What we did for Internet Explorer 7 apparently isn't working.

EDIT: Internet Explorer 7 wouldn't show any errors if I put the certificate into trusted root certification authorities. Internet Explorer 8 seems to show errors even with the certificate there.

4

21 回答 21

361

如何通过 20 个烦人的步骤让 IE8 信任自签名证书

  1. 浏览到您要信任其证书的站点。
  2. 当被告知“此网站的安全证书存在问题。”时，选择“继续访问此网站（不推荐）。”</li>
  3. 选择工具➞Internet 选项。
  4. 选择安全➞受信任的站点➞站点。
  5. 确认 URL 匹配，然后单击“添加”，然后单击“关闭”。
  6. 使用“确定”或“取消”关闭“Internet 选项”对话框。
  7. 刷新当前页面。
  8. 当被告知“此网站的安全证书存在问题。”时，选择“继续访问此网站（不推荐）。”</li>
  9. 单击地址栏右侧的“证书错误”，然后选择“查看证书”。
  10. 单击“安装证书...”，然后在向导中单击“下一步”。
  11. 在下一页上选择“将所有证书放在以下存储中”。
  12. 单击“浏览”，选择“受信任的根证书颁发机构”，然后单击“确定”。
  13. 返回向导，单击“下一步”，然后单击“完成”。
  14. 如果您收到“安全警告”消息框，请单击“是”。
  15. 使用“确定”关闭消息框。
  16. 选择工具➞Internet 选项。
  17. 选择安全➞受信任的站点➞站点。
  18. 选择您刚刚添加的 URL，单击“删除”，然后单击“关闭”。
  19. 现在关闭所有正在运行的 IE 实例，然后重新启动 IE。
  20. 现在应该信任该站点的证书。
于 2009-09-11T16:57:43.177 回答
71

我让它像这样工作

  1. 以具有管理权限的用户身份启动 Internet Explorer。
  2. 使用计算机名称浏览到服务器计算机（忽略证书警告）
  3. 点击屏幕顶部的“证书错误”文本，然后选择“查看证书”</li>
  4. 在证书对话框中，单击安装证书 -> 下一步
  5. 选择将所有证书放入以下商店 -> 浏览
  6. 选中显示实体店复选框
  7. 选择受信任的根证书颁发机构 - 本地计算机
  8. 点击确定——下一步——完成——确定
  9. 重新启动 Internet Explorer
于 2010-06-02T06:47:30.810 回答
28

我已经尝试了很多很多来自不同网站上的不同人的步骤。但是他们都没有提到我应该将证书添加到受信任的人密钥库中。

没错，将它放在受信任的 CA 下对我来说是不够的，我还必须将证书放在受信任的人中。

那是：

  1. 运行 MMC
  2. 添加证书管理单元选择本地计算机
  3. 展开证书（本地计算机）-> 受信任的人-> 证书
  4. 右键单击所有任务 -> 导入
  5. 完成向导

导出证书：

  1. 以管理员身份运行 IE（右键单击，以管理员身份运行）
  2. 当提示无效证书时，请继续访问该网站
  3. 点击地址附近的证书错误，点击查看证书
  4. 转到详细信息选项卡，单击复制到文件
  5. 另存为 *.cer 文件。

我在 IE9，Windows 7

于 2012-02-06T11:40:53.907 回答
21

确保您的自签名证书与您的站点 URL 匹配。如果不是，即使在 Internet Explorer 8 中明确信任证书后，您仍将继续收到证书错误（我没有 Internet Explorer 7，但无论 URL 不匹配，Firefox 都会信任该证书）。

如果这是问题所在，在您添加证书后，Internet Explorer 8 中的红色“证书错误”框将显示“地址不匹配”作为错误。此外，“查看证书”有一个Issued to:标签，显示证书对哪个 URL 有效。

于 2009-07-17T21:02:15.747 回答
16

如果您收到地址不匹配错误，请允许地址不匹配：

  1. 工具并选择 Internet 选项
  2. 选择高级选项卡
  3. 向下滚动并取消选中警告证书地址不匹配
于 2011-10-12T10:40:57.580 回答
9

伙计，今天我花了几个小时来解决这个问题。无论我在 IE 8 中做了什么，问题仍然存在。IE安装的证书出现在客户端PC的受信任的根证书颁发机构中，但是IE仍然抱怨。

这是我发现的解决方案：

在网络服务器上：

  • Win+R，MMC，回车。
  • 文件，添加-删除管理单元，证书，添加，管理证书：我的用户帐户，完成，确定。
  • 导航到“证书 - 当前用户/受信任的根证书颁发机构/证书”。
  • 找到您的证书，右键单击，所有任务/导出。
  • “不，不要导出私钥”
  • “DER 编码二进制 X.509 (.CER)”
  • 将文件保存在某处。
  • 将新创建的 .CER 文件传输到客户端 PC。

在客户端机器上：

  • Win+R，MMC，回车。
  • 文件，添加-删除管理单元，证书，添加，管理证书：我的用户帐户，完成，确定。
  • 导航到“证书 - 当前用户/受信任的根证书颁发机构/证书”。
  • 右键单击证书容器，所有任务/导入
  • 选择您从服务器计算机传输的 .CER 文件。
  • 在下一个屏幕上，选择“将所有证书放在以下存储中”，单击“浏览”，选中“显示物理存储”，然后选择“受信任的根证书颁发机构/本地计算机”。
  • 最后按“完成”。
  • 在 Internet Explorer 中：工具 - 删除浏览历史记录，
  • 在 Internet Explorer 中：工具 - Internet 选项 - “内容”选项卡 - 清除 SSL 状态按钮。
于 2010-01-16T18:48:13.007 回答
5

以下是我如何让它在 IE8 中工作：

  1. 访问相关网站，例如https://xxx.yyy.com，
  2. 单击直到您在浏览器状态行中看到证书错误。
  3. 查看证书，然后从详细信息选项卡中，选择复制到文件。
  4. 保存到桌面为 xxx.cer，例如，
  5. 开始，运行，MMC。
  6. 文件，添加/删除管理单元，
  7. 选择证书，单击添加，我的用户帐户，然后完成，然后确定，
  8. 深入了解信任根证书颁发机构、证书、
  9. 右键单击证书，选择所有任务，导入，
  10. 从桌面选择保存证书
  11. 选择将所有证书放在以下存储中，单击浏览，
  12. 选中显示物理商店的框，展开受信任的根证书颁发机构，然后在此处选择本地计算机，单击确定，完成导入，
  13. 检查列表以确保它显示出来。您可能需要刷新才能看到它。退出MMC，
  14. 打开浏览器，选择工具，删除浏览历史
  15. 选择除私人过滤数据之外的所有数据，完成，
  16. 转到 Internet 选项、内容选项卡、清除 SSL 状态，
  17. 关闭浏览器并重新打开并测试。
于 2010-01-13T19:08:06.387 回答
3

You should install your certificate as a trusted authority on your computer.

There are numerous way to do that, for exampe you could use mmc (start/run/mmc), add the Certificates Snap-In, and from there you can install your self-signed certificate.

There's no way around that because the whole point of certificates is to warn the user if the website he's visiting has not been certified by a trusted authority.

于 2009-03-25T13:58:05.100 回答
2

安装证书本身是不够的，您需要安装证书颁发机构的根证书。假设如果您使用 Win Server 的证书服务，则在该服务器上安装 CS 时创建的根证书就是要安装的。如前所述，它必须安装到“受信任的根证书颁发机构”。

于 2009-09-23T14:39:01.233 回答
2

这可能会帮助我在 IE11 Windows 7 上的人以及我所做的除了安装证书之外是转到 Internet 选项 ==> 高级选项卡 ==> 安全 ==> “删除检查”来自警告证书地址不匹配 另外到下面 - 不要忘记关闭所有 IE 实例并重新启动 - 完成后：

1-启动 Internet Explorer 运行。

2-使用计算机名称浏览到服务器计算机（忽略证书警告）

3-单击屏幕顶部的“证书错误”文本，然后选择“查看证书”</p>

4-在“证书”对话框中，单击“安装证书”->“下一步”

5-选择将所有证书放在以下商店中-> 浏览

6-安装到受信任的根证书..

然后重新启动。

希望这对某人有所帮助。

于 2016-06-13T12:37:56.090 回答
1

不幸的是，没有一个解决方案对我有用。我在Windows 7上使用Internet Explorer 8。在寻找解决方案时，我在控制面板中找到了有关登录信息的设置。因此，我在基于证书的信息下添加了一个新条目，其中包含我的服务器地址，并选择了我喜欢的证书。

在 Internet Explorer 8 中清除 SSL 缓存后，我刚刚刷新了站点并将正确的证书发送到服务器。

这不是我想要的解决方案，但它有效。

于 2010-02-21T17:21:03.903 回答
1

您可以使用GPO在域内使用证书。

但我的问题是 Internet Explorer 8，即使证书在受信任的根证书存储中......它仍然不会说它是受信任的站点。

有了这个和现在需要完成的驱动程序签名......我开始想知道谁拥有我的电脑！

于 2009-06-29T00:56:47.070 回答
1

正如其他人所提到的，首要任务是将证书添加到受信任的根机构。

有一个自定义 exe ( selfssl.exe ) 将创建一个证书并允许您指定颁发给：值（URL）。这意味着 Internet Explorer 将使用自定义 Intranet url 验证发布到 url。

确保重新启动 Internet Explorer 以刷新更改。

于 2012-01-06T01:49:13.247 回答
0

看起来不可能不再有证书错误。我在带有 IE 8 的 Windows XP 上。组策略安装了一个自签名证书作为受信任的根证书，用于访问内部站点。当我查看带有证书管理单元的 MMC 时，我可以在那里看到证书。

当我看：

Internet 选项 => 内容 => 证书

它不在那里！

IE 中的这种行为开始于我们的管理员在 2009 年 12 月 10 日安装在我的机器上的最后一批 Patch-Tuesday 更新。在此之前，它很高兴接受证书为有效。

于 2009-12-11T04:26:39.990 回答
0

What were you doing before? For self-signed certificates, I would normally install the certificate locally on the client system.

You may be able to use Group Policy to push a certificate to every system.

于 2009-03-25T14:00:31.210 回答
0

您需要确保自签名证书common name对您正在设置的域使用正确的。如果您要为多个域使用相同的证书，您需要为每个域拥有一个唯一的证书，或者如果您的所有 ssl 站点都是公共域的子域，那么您可以生成带有通配符域的证书，例如*.domainname.tld.

如果您没有common name在自签名证书中正确设置您的证书，那么 Chrome 和 Firefox 可能会工作，但 IE 可能无法在您每次加载网站时找到证书。在 IE 中，它看起来就像您添加了站点的证书，但实际上在页面加载时它永远不会被发现。

如何为 Mac 的 Apache 设置 SSL，以便我可以在 IE8 上测试跨域 iFrame

于 2013-01-25T04:55:19.693 回答
0

我在使用 Web 服务时遇到了同样的问题。 在这里，微软有一个（很长的）演练向您展示如何在客户端上安装东西，基本上说您的自签名证书是可以的。最后，我只花了 30 美元，从 Godaddy.com 购买了完整的证书。

PS 我知道您可以围绕错误消息编写代码，但出于测试原因我们不想这样做。

于 2010-01-13T19:28:42.663 回答
0

如何安装 CA 根证书，而不是网站证书：（IE8，Win7）

当您提出证书详细信息时，您正在查看网站证书，而不是 CA 证书。“常规”选项卡会显示“无法验证此证书...”您需要通过单击“证书路径”选项卡选择 CA，然后选择路径中最顶部的证书。它应该有一个红色的 X 图标，并且应该说，“这个 CA 根证书不受信任，因为...”单击查看证书按钮，在这个新的常规选项卡上，您应该看到，“这个CA 根不受信任.. ." 这是您要导入受信任的根证书颁发机构的证书。

导入 CA 后，无需导入常规网站证书。该证书将与您刚刚导入的 CA 相匹配，并且 IE 会将所有内容视为正常工作。您不需要以管理员身份运行 IE，也不需要先将站点添加到受信任的站点。导入后确实需要重新启动 IE。

于 2013-11-13T18:46:19.323 回答
0

您可以使用 CertMgr 将证书添加为受信任的发布者，或者如果它是自签名的，则添加为根证书

CertMgr.exe /add CertificateFileName.cer /s /r localMachine root

在此处查看 Microsoft 的文档：

https://docs.microsoft.com/en-us/windows-hardware/drivers/install/using-certmgr-to-install-test-certificates-on-a-test-computer

于 2017-05-22T22:46:43.263 回答
0

我尝试了所有提到的解决方案，但都没有奏效。使用 Internet Explorer 11 (11.0.9600.17914)，无法接受无效证书，因为错误看起来与 404 完全相同。

有帮助的是以下内容： - 将主机添加到受信任的站点（如这里多次提到的） - 禁用 TLS 1.2 并启用 SSL 1.0 和 SSL 2.0

最后一步是只有在你知道自己在做什么的情况下才应该做的事情。我们需要在工作中使用一个非常奇怪的设置，因此我们找不到其他访问系统的方法。通常，不应该像这样降级安全性。

于 2015-07-28T09:10:58.830 回答
0

如果您正在进行一些本地测试并且您在主机文件中添加了一些别名，请说

127.0.0.1 www.mysite.com

并尝试使用上述任何程序都会失败。原因是您将为 localhost 导入证书。证书 URL 不匹配。

在这种情况下，您必须生成一个自签名证书，然后按上述方式导入它。

如果您使用 Xampp，则可以使用 c:\xampp\apache\makecert.bat 轻松生成正确的证书

于 2016-03-02T21:38:01.853 回答