FireFox обнаруживает Отменяемый Сертификат, IE не делает
Этот сценарий порождается из http://synjunkie.blogspot.com/2008/08/powershell-finding-unused-ad-accounts.html; этот URL больше не работает с 7 декабря 2015. Можно произвести эту информацию к файлу CSV, который можно просмотреть/просочиться Excel.
get-qaduser * -sizelimit 0 | select -property name,accountexpires,pass*,accountisdisabled,lastlog*,canonicalname | export-csv -path d:\Passwords.csv
Я нашел проблему. Я не знаю, почему сертификат был отменен, но он был добавлен к нашему локальному CA и установлен, как доверяется. FireFox не должен ссылаться на наш локальный CA для сертификатов, но IE.
Перейдите к сайту, и посмотрите на свойства сертификата и посмотрите, включает ли он URL где CA publices их списки аннулированных сертификатов. Получите тот список и посмотрите, перечислен ли сертификат.
Какую версию IE Вы выполняете? В более старых версиях CRLs, где не проверенный, я забываю, какая версия Microsoft включила поддержку CRL. Я думаю, что можно отключить CRL, регистрируясь в IE, которые заставляют меня задаться вопросом, отключена ли проверка CRL в системе.
-
1Хорошая идея. Я нашел Thawte списком CRL ( crl.thawte.com ) теперь, я просто должен выяснить, как интерпретировать данные! – Mark Henderson♦ 14 August 2009 в 02:52
Существует два механизма та проверка сертификата управления. CRLs являются одним путем, но OCSP часто более удобен, потому что он может использоваться в режиме реального времени. Одно возможное объяснение Вашей проблемы Firefox состоит в том, что она была настроена для отклонения сертификатов, которые она не может подтвердить, как не отменяется (тогда как IE не так строг).
Я предлагаю, чтобы Вы проверили свой сертификат на веб-сайте Labs SSL - https://www.ssllabs.com/ssldb/. Это должно дать Вам больше информации о Вашем состоянии сертификата (в дополнение к выполнению подробной оценки безопасности Вашего сервера SSL). Если это не помогает, не стесняйтесь писать в меня конфиденциально (я выполняю Labs SSL, таким образом, Вы найдете мою контактную информацию на странице Contact), и я помогу Вам разрешить вопрос.
-
1Я испытал это сегодня, очень полезный инструмент! Мой вопрос под " Revoked" состояние это говорит " Неконтролируемый (только доверял, сертификаты проверяются), " однако рядом с Доверяемым это говорит " Yes" поэтому к сожалению, это hasn' t данный меня больше информация, чем я уже имел! – Mark Henderson♦ 16 August 2009 в 02:17
Ну, "отменяемый сертификат" означает, что это находится на некотором списке аннулированных сертификатов (CRL). Возможно, FF и IE используют различные списки?
В Firefox списки аннулирования настроены в соответствии со списками Предпочтений/Усовершенствованного/Шифрования/Аннулирования. К сожалению, у меня нет IE удобным здесь, но я полагаю, что CRLs настроены где-нибудь под безопасностью.
В моей стандартной установке FF не настроены никакие списки аннулирования, поэтому возможно, у Вас есть специализированная установка?
-
1