internet-explorer - SSL 证书被旧版本的 IE 视为无效

Question

我遇到了 SSL 证书问题。在 Opera、Firefox、Chrome、Safari 和 IE9 中一切正常，证书被认为是有效的(正如它应该的那样)。但IE8、7及以下版本打不开

您知道证书可能有什么问题吗？

您可以在此处查看安全版本:https://secure-load.com (页面为空白)

谢谢你的帮助

编辑

万一其他人有这个问题，在我们的例子中是 SNI。一旦我们解决了这个问题，一切都会很顺利

Answer 1

您使用的证书是由 StartCom 颁发的。根据this forum post StartCom CA 于 2009 年被 Microsoft 添加为受信任的根 CA。可能是不接受证书的客户端在较旧且未安装受信任的证书更新的系统上运行。您可以通过打开 certmgr.msc 管理控制台来检查。

对于 Windows XP，您可以在此处下载最新的受信任根 CA 列表: http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=6149

之后在更新系统上运行的任何 IE 都应该接受该证书。

更新:或者可能有不同的原因:您使用的服务器托管了多个具有不同证书的 HTTPS 站点。这需要客户端有一个名为“Server Name Indication (SNI)”的功能。根据 Windows XP 上的维基百科，IE7 和 8 不支持 SNI，因此从服务器取回错误的证书(在本例中是来自 www.snakeoil.dom 的证书)。