Windows 2003 Server 无法连接到 SSL 网站

Question

我的 Windows 2003 服务器有问题。该服务器服务齐全，并具有所有最新的 Windows 更新。

我们的服务器无法连接到某个 SSL 网站。

我检查了远程第三方网站的SSL证书，都验证成功。

我什至检查了另一台 Windows 2003 服务器，它正确连接并验证了证书。

连接失败的服务器在尝试连接时报告以下内容:

The remote server (url) presented a certificate that did not validate, due to RemoteCertificateChainErrors. The signature of the certificate can not be verified.

它获得握手但随后无法验证证书。

是否有人对导致此问题的原因有任何想法？

我已清除 CRL 缓存并相应地重新启动服务器，但问题仍然存在。

我已经在服务器上安装了 Firefox，连接到 SSL url 并正确验证证书没有任何问题。

只有 Windows 操作系统和 IE8 有问题，无法连接。

谢谢，

克里斯

Answer 1

证书使用的是 SHA1 还是 SHA2 哈希算法？因为 Windows 2003 Server 不支持 SHA2，除非您运行 Microsoft 的修补程序。