Receber erros de certificado SSL apenas de alguns clientes

3

Estou recebendo erros de certificado SSL do Chrome (versão mais recente (23.0.1271.52 beta-m) e do Internet Explorer 6 (não usado) na minha máquina de desktop doméstica (Windows XP SP2). No Firefox, o site funciona bem PC Meu laptop e desktop de trabalho (ambos Windows 7) também parecem funcionar muito bem. Mais sites de verificação de site SSL relatam que o certificado e cadeia até a CA raiz estão configurados corretamente, mas eu vim em cerca de 2 que dizem que eu tenho um certificado inválido, mas não dão muita informação sobre qual peça está falhando.

Eu sei que costumava funcionar corretamente nessa área de trabalho (no Google Chrome e no IE) no passado, mas não sei ao certo o que mudou que está causando a falha do site nesses navegadores. Alguém pode fornecer alguma ajuda? Isso está me deixando louca!

Captura de tela do erro:

    
por Nico M 01.11.2012 / 04:50

2 respostas

2

O problema estava em torno do algoritmo de hash do certificado (SHA2-256) que não é suportado por essas versões do Windows.

KB968730 - Os clientes Windows Server 2003 e Windows XP não podem obter certificados de uma autoridade de certificação baseada no Windows Server 2008 (CA ) se a autoridade de certificação estiver configurada para usar criptografia SHA2 256 ou superior.

Muito obrigado ao autor deste excelente artigo / a> onde encontrei a resposta.

    
por 06.11.2012 / 10:01
0

Tente as janelas de atualização - há atualizações para o banco de dados certs que podem resolver esse problema.

    
por 01.11.2012 / 08:17