【问题标题】:Secure Certificate Problem安全证书问题
【发布时间】:2009-02-23 16:37:40
【问题描述】:

我最近为我帮助维护的网站安装了安全证书。当我在工作和网络服务器所在的网络上时,我可以很好地导航到安全页面 (https)。当我尝试从网络外部(例如从家里)访问相同的页面时,出现错误。这是我网站上的示例页面:https://www.acpe.org/MyACPE/Activity/MyActivity.aspx

我认为它可能是我们的梭子鱼防火墙,但我们完全关闭了它,问题仍然存在。我检查了证书here at Verisign,它说没问题:

我很茫然。我会很感激任何帮助。谢谢!

【问题讨论】:

  • 您能告诉我们您遇到了什么错误吗...?
  • 感谢您的回复。我没有收到带编号的错误代码(如 404、100、...)。我收到的消息因浏览器而异。在 IE7 中我得到这个:“这个网站的安全证书有问题。这个组织的证书已被吊销。......”
  • 感谢所有帮助解决此问题的人。非常感谢您的帮助。

标签: security iis


【解决方案1】:

威瑞信的OCSP 回复者说您的证书已被吊销。

您用于测试的某些环境可能没有启用 OCSP。您可以通过在当前失败的浏览器中禁用 OCSP 检查来测试这一点。它应该在那之后开始工作。

如果您的证书被吊销,您应该获得另一个证书。


威瑞信已为 www.acpe.org 颁发了多个证书。仍然有效的序列号为27583686efafc6484ac19d7ce82be271www.acpe.org 当前配置使用的那个被撤销,序列号为21ee7e042a53142a9f5075fc2dbff37a。我无法让 OpenSSL 的 ocsp 工具工作,所以我看不到给出的“原因”代码,但从那里的信息来看,证书所有者于 2 月 10 日要求更换。确保您正确安装了证书。

您可以通过威瑞信的证书repository tool 输入通用名称“www.acpe.org”来查看此状态信息。

【讨论】:

  • 非常感谢您的回复。你能给我指点 Verisign 的 OCSP 响应者吗?我在 verisign.com 上找不到它。谢谢。
  • 谢谢你,埃里克森!不知何故,我们只是安装了错误的证书,在尝试调试这个问题时,我忽略了显而易见的问题。傻傻傻傻。谢谢!!!
  • 我的儿子 Leif 将在五月出生。也许我可以说服我的妻子将他的中间名命名为 Erickson,以纪念您,而不是探险家。
  • 呵呵!谢谢!接受我的回答对我来说已经足够光荣了。此外,“Magnus”不是有更好的北欧戒指吗?
  • Magnus 是一个不错的选择。顺便说一句,在大学里,我和一位教授做了一笔交易,如果他给我一个特别难的考试的及格分数,我会给我的女儿命名为“Ruby”,以纪念他最喜欢的语言。他从我身边经过,我确实给她取名为 Ruby。他不必知道这是一个姓氏。
【解决方案2】:

证书似乎在 2004 年过期。这是我使用 Netscape 4.5.1 获得的信息:

此证书属于: 三级公共初级认证 权威 威瑞信公司 美国

                           This Certificate was issued by:
                             Class 3 Public Primary Certification
                             Authority
                             VeriSign, Inc.
                             US

序列号:00:E4:9E:FD:F3:3A:E8:0E:CF:A5:11:3E:19:A4:24:02:32 本证书有效期为 1996 年 1 月 28 日星期日至 2004 年 1 月 7 日星期三 证书指纹: 78:2A:02:DF:DB:2E:14:D5:A7:5F:0A:DF:B6:8E:9C:5

【讨论】:

  • 感谢您的回复。我明白你在说什么,但这一直有效到本月早些时候。这很有趣。感谢您的领导。
  • 我收到的证书序列号为21:EE:7E:04:2A:53:14:2A:9F:50:75:FC:2D:BF:F3:7A。这是 2010 年到期的 RSA 证书。
【解决方案3】:

据我所知,证书已被吊销。您确定您安装了有效的证书吗?

【讨论】:

猜你喜欢
  • 2020-05-17
  • 2011-05-12
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 2020-09-07
  • 1970-01-01
  • 1970-01-01
  • 2015-06-10
相关资源
最近更新 更多