如何修复“此证书无法验证到受信任的证书颁发机构”

Question

我在IE9中遇到了证券证书问题。

然后我去了具体地址

There is a problem with this website's security certificate.

如何避免出现此窗口？

我尝试继续浏览此网站（不推荐）。 - cectificate错误 - 查看证书。 我看到这个证书没问题。在证书路径选项卡上的状态。但在常规标签上我看到了文字：This certificate cannot be verified up to a trusted certification authority 1）安装证书 2）从mmc导出到我的文件夹 3）转到工具 - Internet选项 - 内容 - 证书 - 导入，并将此sertificate导入受信任的根证书颁发机构，重新启动IE，但此证书不会出现在此列表中。 我尝试将其导入Trusted Publishers - 证书出现在该列表中。 4）我检查mmc，此证书位于受信任的根证书颁发机构部分。

在所有这些尝试之后，我在输入网站网址后仍然显示There is a problem with this website's security certificate.。有人可以帮我解决这个问题吗？

Answer 1

并非所有证书都可以作为中间版本或根目录安装（它们受“基本约束”的限制，您可以在“详细信息”选项卡的“查看证书”窗口中看到它们。）

听起来像证书本身是好的，但由于以下原因之一而不受信任：

1. 由不受信任的证书颁发机构签名，或者某些不受信任的证书破坏了信任链
2. 根权限证书或其中一个中间证书未安装在浏览器的证书存储
中
3. 信任链中的一个证书已过期
4. 信任链中的一个证书位于黑名单（CRL）

查看“证书路径”选项卡，确保所有证书都正常。如果它们不好，则应该有一个红色X.此外，您可以单击证书路径中的每个节点以查看每个级别的证书;目视检查每一个并确保它们没问题。

Answer 2

我在Windows上遇到了类似的问题，解决方法是在Windows服务中停止 Cisco AnyConnect Umbrella Roaming Security Agent。这是证书路径选项卡中思科伞根的证书。