我们收到了办公室使用的新电脑（Dell Vostro）。它们大部分情况下运行正常，但当我们使用 IE8 访问某些网站（例如 Yahoo! Mail）时，它会告诉我们：
此网站的安全证书存在问题
如果我们看一下细节，它说：
此证书无法由受信任的证书颁发机构验证
但是，同样的网站在 Firefox 中可以正常运行。我不明白为什么会出现错误消息。这难道不能正常工作吗？
我认为这与证书本身无关，因为 www.yahoo.co.uk 和其他商业网站（我想是亚马逊？）都出现了这种情况。我认为 PC 的设置有问题。
该电脑安装了 Windows 7（64 位）和 Norton Internet Security。
对于为什么会发生这种情况有什么想法吗？
答案1
听起来你可能没有安装某些 Microsoft 根证书更新。如果你的工作场所有 WSUS，管理员可能由于某种原因没有批准这些更新，从而导致此问题。Comodo、Digicert 和其他一些公司在过去一年半中出于各种原因安装了新的根 CA。如果你没有这些更新，就会出现此问题。仅仅因为你的机器告诉你没有任何更新，并不意味着 WSUS 服务器上没有一堆更新等待批准。
答案2
发生这种情况的原因是 Internet Explorer 和 FireFox 具有一组不同的受信任 CA，并且 Internet Explorer 的受信任 CA 列表出现了问题。
我相信这些可以通过 Active Directory GPO 进行修改。
我刚刚看了https://login.yahoo.com并且它们由 Equifax 保护。有趣的是，他们使用的是廉价的域验证证书（虽然这不太重要），但我会检查您的机器上是否安装了 Equifax CA。
答案3
检查 Windows 更新以确保没有需要安装的延迟（可选）根证书更新。