提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

步骤四、SSL证书分发相关案例

|

问题描述

SSL分发不成功

解决方案

案例1:苹果手机证书安装证书后还是弹证书页面
解决方案:苹果手机需要在【关于本机】-【证书信任设置】页面将导入的证书启用,如下图

案例2:SSL无限进入根证书安装页面
处理过程:
1、访问https://ACIP:442/httpscert/checkcert.js被浏览器拦截,报错证书已经被吊销ERR_CERT_REVORKED
2、检查发现用户安装了多个AC的根证书,有的在受信任列表里面,有的在中间证书颁发机构,有的在不信任证书里面。
3、PC的Internet选项中,开启了检查服务器证书是否吊销。


解决方案:
证书管理里面,把所有AC的证书全部删除,然后重新安装根证书
Internet选项中,把检查服务器证书是否吊销关闭,去掉下面两个勾勾
原因:
https://ACIP:442/httpscert/checkcert.js是用来检测设备是否安装根证书的,这个url的https没有放到受信任的根证书列表里面,同时IE选项中开启了检查服务器证书是否吊销功能,导致浏览器认定AC的证书被吊销,请求被浏览器拦截了。这个url访问不了,根证书安装的状态就一直更新不了,AC认为当前PC还是没有安装根证书,就出现了无限重复安装的问题。

我要分享
文档编号: 217233
作者: admin
更新时间: 2023-01-05 17:29
适用版本: