Internet Explorer 11 的证书不受信任

Question

在 IE 11 中打开所有 https 站点时出现“不受信任的证书”错误。

我将站点添加到受信任的站点、调整了日期和时间、重置了 IE 设置、安装了站点的证书（通过单击查看证书然后安装）但问题仍然存在！

当我打开 IE 并想要打开一个网站时，IE 总是显示“该网站的安全证书有问题”，在单击“继续浏览该网站...”后，地址栏上总是出现红色错误，如下图所示：

我该如何解决这个问题？

Answer 1

我猜您处在一个公司环境中，代理充当中间的 SSL。从客户端到代理的连接是加密的，尽管使用了代理 SSL 证书。从代理到目标站点的连接使用目标站点证书加密。

其优点是您的代理可以执行防病毒扫描并检查内容中是否存在恶意代码。

您有时会在客户端的第三方防火墙解决方案中看到这种情况，其中第三方软件将充当企业代理。

没有保护就没有隐私。

Answer 2

这可能是针对您计算机的合法或非法中间人攻击。合法的 SSL 拦截通常在公司网络或防病毒产品中进行。但也有广告软件，如超级鱼或其他恶意软件会进行此类攻击，或者可能是你的路由器被入侵。

Answer 3

如果这不是恶意软件或配置错误的防病毒产品，那么几乎肯定是充当代理的硬件防火墙或网络过滤设备。

相关设备将具有自签名/颁发的证书，需要将其导入到本地计算机的受信任的根证书存储中。

我认为这是公司设备/网络，所以我想与你们的 IT 部门或负责管理网络的人员联系。

Answer 4

请参阅此讨论以获得有关为什么会发生这种情况的更准确答案。

所有浏览器上不断出现 https 证书错误

我使用的所有浏览器都出现证书错误。

问题修复方式

---

阅读链接后，我了解到这些错误是由于禁用“自动证书根更新”造成的。

在注册表中修复它就解决了这个问题。

在运行中输入“regedit”。在注册表编辑器中，导航到 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot 将“DisableRootAutoUpdate”值设置为 0。重新启动系统。证书错误消失了。