none
IE не позволяет зайти на сайт после смены WebLogic SSL certificate RRS feed

  • Вопрос

  • Добрый день.

    Производим продукт, к которому есть доступ только через веб клиент. Кастомер использует  версию IE 11.2189.14393.0, как он говорит последнюю для него. Пытаясь зайти на сайт нашего продукта сталкивается с ошибкой "This page can't be displayed" make sure the web address *** is correct.

    Когда мы пытаемся воспроизвести ошибку, у нас появляется ошибка "This site is not secure" error code: DLG_FLAGS_SEC_CERT_CN_INVALID и все равно есть возможность перейти на сайт с помощью кнопки "Go on to the webpage (not recommended)", а у кастомера отсутствует данная опция и как нам кажется это связанно с какой-то из политик безопасности Microsoft

    Данная проблема возникла, когда им потребовалось поменять WebLogic SSL certificate.

    Если надо больше информации о WebLogic могу попробовать выяснить.

    Спасибо

    24 октября 2018 г. 13:12

Все ответы

  • В других браузерах (не MS) проблема не вопроизводится?
    24 октября 2018 г. 14:03
  • В других заходит, но нашим кастомерам нужно именно IE.

    Сейчас уточнил побольше информации у разрабочика он сказал то, что раньше у них небыло настроенно SSL а сейчас когда поставили то появилась данная ошибка.
    Еще сказали что WebLogic берет слабые ключи шифрования из-за этого ошибка, для этого необходимо обновить сам WebLogic но кастомер не делает этого.
    В общем вопрос состоит в том есть ли в политика Windows которая блокирует возможность появления кнопки "Go on to the webpage (not recommended)", это был бы самым простым вариантом для кастомера
    24 октября 2018 г. 14:30
  • Ошибка эта DLG_FLAGS_SEC_CERT_CN_INVALID говорит, что в сертификате указано неправильное имя, т.е. сертификат выдан на другое имя, а не на то, по которому вы переходите. Поэтому проверяйте сертификат и настройки IE, включены ли SSL
    24 октября 2018 г. 14:39
  • Ошибка эта DLG_FLAGS_SEC_CERT_CN_INVALID говорит, что в сертификате указано неправильное имя, т.е. сертификат выдан на другое имя, а не на то, по которому вы переходите. Поэтому проверяйте сертификат и настройки IE, включены ли SSL

         При несоответствии имен ругались бы все браузеры, а не только IE.

        Если продукт на Apache, то проверяйте всю цепочку сертификатов (особенно если делали через openssl), в сети есть множество онлайн-сервисов на подобные проверки. Также расскажите про сам сертификат - вы его сами выпускали или заказывали у коммерческого центра сертификации?

    24 октября 2018 г. 18:46