所有机器上的客户端都是 Windows 7 sp1 64 位。除了一台机器之外,证书安装都很顺利。它只是说网页无法在 ie 中显示(友好错误已关闭),而在 chrome 和 FF 中则显示连接中断。SSL 的高级选项(如 TLS 和 SSL 版本)在不同机器上的不同浏览器中完全相同。我甚至删除了机器上的配置文件并重新创建了它,效果相同。没有漫游配置文件。只有桌面和文档文件夹的文件夹重定向。
有人对接下来该去哪里有什么建议吗?
答案1
这实际上不是一个答案,但如果您提供更多细节,它可能会成为一个答案。以下是缩小问题范围需要执行的一些步骤:
- 检查是否可以从故障机器访问其他主机,即查明问题是否与这台机器的整体连接有关,还是仅适用于一台机器与特定服务器之间的连接。
- 如果可以通过普通 HTTP 访问服务器的某些部分,请检查是否可以从故障机器访问这些部分。
- 检查中间是否存在可能影响连接的中间设备(负载平衡器、防火墙)。如果中间存在 SSL 拦截,则客户端证书将不起作用。
- 从与同一服务器的良好连接和不良连接中捕获数据包并进行比较。如果您将它们添加到问题中,请使用cloudshark 或类似软件,这样可以更详细地查看它们,而不是在此处发布十六进制转储或屏幕截图。