none
我在服务器中安装了微信证书,导致服务器上原有的证书都显示“不能保证该证书的完整性” RRS feed

  • 问题

  • 我在windows server 2012R2服务器中安装了微信证书,导致服务器上所有原有的证书都显示“不能保证该证书的完整性,证书可能已损坏,或者已被更改”,

    同时,在服务器上使用IE打开所有的网站都显示证书错误,windows的更新也会出现“WindowsUpdate_80072EFE OR WindowsUpdate_dt000“,

    我认为是服务器的证书出现了问题,但是我却无法解决它,也无法从网络上查找到相关的解决方案。

    我在我的个人电脑上也出现了一样的问题,但是我通过系统还原解决了这个问题,服务器却不能进行系统还原。


    • 已编辑 y-f'x' 2019年12月31日 1:36 标题不正确
    2019年12月31日 1:33

全部回复

  • 尊敬的客户,您好!
    感谢您在我们的TechNet论坛发帖。

    根据我们的描述,请确认以下几点信息:

    1. 我们的windows server 2012R2服务器是不是CA服务器?如果不是CA服务器,其他的服务器都是正常的吗?
    2. 请问我们有内部CA吗?如果有的话,我们的CA是一层CA架构吗?
    3. 根据“导致服务器上所有原有的证书都显示“不能保证该证书的完整性,证书可能已损坏,或者已被更改”,我们是在哪里看到的,本地存储还是CA上的已颁发的证书里?方便的话可以截图给我们看一下吗?
    4. 根据“在服务器上使用IE打开所有的网站都显示证书错误”,出现这个报错网站可以正常访问吗?


    同时我们可以检查以下两方面:

    1. 我们是不是在windows server 2012R2服务器安装了微信证书后,我们提到的问题就立刻出现了?如果是的话,我们尝试暂时删除这个微信证书看是否问题就消失了。

    2. 请登录CA服务器,打开PKIview.msc控制台检查我们的CA是否正常工作的。




    此致,
    Daisy Zhou


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年12月31日 2:55
    版主
  • 我不能发送图片

    1.不是CA服务器。

    2.内部没有CA服务器。

    3.不能保证该证书的完整性,证书可能已损坏,或者已被更改,

    4.可以继续访问,但需要单击 “继续浏览此网站(不推荐)”,

    5.在服务器删除安装的微信证书,问题也没有消失。

    6.MMc管理单元中也是同样的错误。

    2019年12月31日 7:27
  • 提示在验证我的账户之前,正文不能包含图片和链接,因此我不能发送图片给你
    2019年12月31日 7:29
  • 同问 遇到了相同问题。
    2019年12月31日 7:31
  • 尊敬的客户,您好!

    请确认我们提到的微信证书的相关信息:

    1. 请问我们提到的微信证书,详细的证书信息是什么?
    2. 这个微信证书的作用是什么?
    3. 此微信证书是谁签发的,就是证书的放行方是谁?
    4. 我们如何安装此微信证书的?



    此致,
    Daisy Zhou

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月1日 9:14
    版主
  • 1.证书签名算法SHA256RSA,签名哈希算法SHA256

        颁发者TenPay.com Root CA

        指纹算法sha1

        公钥2048bits

    2.这个证书用于网上支付时的验证。

    3.证书由微信支付颁发。

    4.安装证书:双击  证书.p12 文件,然后安装在服务器中

    2020年1月2日 2:00
  • 尊敬的客户,您好!

    从您提供的信息来看,就是我们在服务器上和自己的个人电脑上都安装了微信支付颁发的证书后,我们的服务器上和个人电脑上同时出现了您提到的问题,我们建议您可以尝试咨询微信方,看看他们是否有此问题的有效解决方法。

    如果有任何不清楚的地方,欢迎您随时咨询。

    感谢您的理解和支持。

    此致,
    Daisy Zhou


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月2日 10:03
    版主
  • 证书已经能够使用了,我认为是证书的权限问题,可以此为参考https://blog.csdn.net/Sunny_Ran/article/details/77991201

    但是服务器上的证书还是有问题,没有解决。

    2020年1月4日 1:30
  • 尊敬的客户,您好!

    感谢您的回复!

    我们尝试查看IE网页的证书的跟证书是否正常 (可以多检查几个)。



    同时,检查这台服务器的本地的根证书是否正常 (可以多检查几个)。




    此致,
    Dais'y Zhou


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月6日 10:15
    版主
  • 尊敬的客户,您好!

    请问我们的问题是否解决了呢?如果有任何不清楚的地方,欢迎您随时咨询。

    此致,
    Daisy Zhou


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月8日 6:19
    版主
  • 尊敬的客户,您好!

    请问我们是否检查了服务器上的根证书呢?那些根证书是否正常?

    或者我们的问题是否解决呢?还需要我们为您提供什么其他的帮助吗?

    如果有任何不清楚的地方,欢迎您随时咨询。



    此致,
    Daisy Zhou


    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月10日 5:03
    版主