windows - 在 Windows XP 上将自签名证书安装为受信任的根

Question

我已成功将自签名证书安装到 Windows 7。该过程是首先将其安装到受信任的根证书颁发机构(本地计算机)然后将其安装到受信任的人(本地计算机)。(如果没有将它安装到受信任的人，Internet Explorer 11 仍然会发出警告，表明它无法通过受信任的证书颁发机构进行验证)。

我尝试在 Windows XP 机器上重复相同的过程(是的，即使在支持结束后它们仍然存在 :) 但没有成功。我仍然收到警告，无法向受信任的证书颁发机构验证证书。当我查看证书时，Internet Explorer 8 会向我显示。证书本身丢失了(尽管在查看 certmgr.msc 时，我可以看到证书)。由于某种原因，Internet Explorer 选择忽略此证书。知道发生了什么事吗？

Answer 1

查看 Windows 证书管理器 (certmgr.msc) 中的证书。 Windows 表示它“没有足够的信息来验证此证书”。查看证书路径时，唯一显示的证书是证书本身(带有黄色感叹号)，证书状态指示:“找不到此证书的颁发者”。

我仔细查看了错误证书的详细信息，以找出它与其他证书不同的原因。发行人的名字显然是正确的，所以这不是问题所在。引起我注意的领域是“权限信息访问”原因是它包含带有“URL=http:...name_of_domain.cer”的额外数据。此链接指向组织使用的内部网。我已经在内网上下载了证书并安装在客户端上。证书生效，现在“证书路径”中显示两个证书

结论.. 事实证明 Windows XP 很笨有两个原因:

1. 安装具有到受信任根证书链的证书对于 Windows XP 是不够的。它尝试验证根证书直到链的顶部(这没有多大意义，因为它应该是根证书，并且因为 Windows 7 不遵循此行为并接受证书有效) .
2. 由于两个证书拥有相同的公用名，Windows XP 无法显示原始证书确实有一个链。并使追查问题变得更加困难。

希望这对将来遇到此问题的任何人有所帮助。 (或者自从 Windows XP 支持终止以来，我们都知道:))