今天在游俠的某個QQ群中有朋友提到,在IE9下打開https頁面的時候總是出現“此網站的安全證書有問題”,點擊“繼續瀏覽此網站(不推薦)”始終無法跳轉到下一鏈接,如何才能直接訪問https頁面呢?
看問題:
1、Windows 7系統+IE9+VPN站點(SSL VPN),打不開
2、同樣的SSL VPN,Windows XP+IE8可以打開
游俠突然想到了前一段公司內部郵件中,提到了微軟的KB2661254補丁,大意是:該補丁對HTTP SSL證書最小密鑰長度做了限制,不再允許小于1024bit的證書連接,可能導致部分設備無法使用IE登錄。
微軟對KB2661254的描述為:
在 Windows 系統中安裝此更新后,可通過提升最低加密級別讓您的系統保持最新狀態。安裝本更新程序之后,可能需要重新啟動系統。
游俠在搜索引擎上搜了下,發現還有人(雖然不多)提出了這個問題,并且都是在KB2661254發布之后提出的,有理由認為幾乎都是這個問題,解決方式很簡單,隨便哪個都可以:
方法一:在訪問https頁面的計算機上,卸載KB2661254補丁。(推薦)
方法二:升級SSL證書長度到1024位,設備的,可以聯系廠家解決。
查看http://support.microsoft.com/kb/2661254,里面也有相應的解決辦法。