如何解决“此证书无法由受信任的证书颁发机构验证”

Question

IE9的安全证书有问题。

然后我转到我得到的特定地址

There is a problem with this website's security certificate.

如何避免出现此窗口？

我尝试在“继续浏览此网站”上输入（不推荐）。-错误错误-查看证书。我看到此证书还可以。在“证书路径”选项卡上的“证书状态”中。但是在“常规”选项卡上，我看到以下文本：This certificate cannot be verified up to a trusted certification authority 1）安装证书2）从mmc导出到我的文件夹3）转到工具-Internet选项-内容-证书-导入，然后将此证书导入到受信任的根证书颁发机构，重新启动IE，但是该证书没有出现在此列表中。我尝试将其导入到Trusted Publishers-证书显示在该列表中。4）我检查mmc，此证书位于“受信任的根证书颁发机构”部分。

经过所有这些尝试There is a problem with this website's security certificate.，输入网站网址后，我仍然出现。有人可以帮我解决这个问题吗？

Answer 1

并非所有证书都可以作为中间证书或根证书安装（它们受到“基本约束”的限制，您可以在“详细信息”选项卡上的“查看证书”窗口中看到）。

在我看来，证书本身很好，但由于以下原因之一而不受信任：

1. 它是由不受信任的证书颁发机构签名的，或者信任链被某些不受信任的证书破坏
2. 根证书或中间证书之一未安装在浏览器的证书存储中
3. 信任链中的证书之一已过期
4. 信任链中的证书之一位于黑名单 (CRL)

查看“证书路径”选项卡并确保所有证书都正常。如果它们很糟糕，则应该有一个红色的 X。此外，您可以单击证书路径中的每个节点来查看每个级别的证书；目视检查每一个并确保它们没问题。