Vista系統(tǒng)還是XP系統(tǒng)下的IE7，由于它的安全防范意識有很大提高，對于非法站點(diǎn)和安全加密站點(diǎn)的過濾都比較苛刻，所以在IE7下訪問https這種通過SSL協(xié)議加密的網(wǎng)站都會出現(xiàn)故障。
　　IE7瀏覽器是伴隨著Vista操作系統(tǒng)而誕生的，不過微軟也發(fā)布了針對XP系統(tǒng)的IE7瀏覽器版本。不過不管是Vista系統(tǒng)還是XP系統(tǒng)下的IE7，由于它的安全防范意識有很大提高，對于非法站點(diǎn)和安全加密站點(diǎn)的過濾都比較苛刻，所以在IE7下訪問https這種通過SSL協(xié)議加密的網(wǎng)站都會出現(xiàn)故障。今天我們就來一步步解決此問題。
　　一、XP系統(tǒng)下IE7訪問https站點(diǎn)故障排除功略：

　　默認(rèn)情況我們在XP系統(tǒng)下通過XP版本的IE7瀏覽器訪問https加密的站點(diǎn)都會出現(xiàn)“此網(wǎng)站的安全證書有問題，該網(wǎng)站提供的安全證書不是由受信任的證書辦法機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)”，我們必須再次點(diǎn)“繼續(xù)瀏覽此網(wǎng)站（不推薦）”才能查看頁面信息。（如圖1）

圖1 警告信息
　　那么如何來解決這個問題呢？畢竟每次訪問Https站點(diǎn)都需要重復(fù)點(diǎn)“繼續(xù)瀏覽此網(wǎng)站（不推薦）”，在操作上帶來很大的麻煩。下面我們就通過安裝證書步驟來解決此問題。
　　第一步：當(dāng)我們用IE7瀏覽Https站點(diǎn)后會在地址欄右邊出現(xiàn)一個紅色的“證書錯誤”的提示，我們點(diǎn)該紅色按鈕，然后選擇“查看證書”。（如圖2）

圖2 不信任證書
　　第二步：在打開的“查看證書”窗口中的“常規(guī)”標(biāo)簽中點(diǎn)右下角的“安裝證書”按鈕。（如圖3）

圖3 安裝證書
　　第三步：出現(xiàn)“證書導(dǎo)入向?qū)?rdquo;后點(diǎn)“下一步”按鈕繼續(xù)。
　　第四步：選擇證書存儲的系統(tǒng)區(qū)域，通過“瀏覽”按鈕設(shè)置將證書保存為“受信任的根證書頒發(fā)機(jī)構(gòu)”。（如圖4）

圖4 選擇存儲區(qū)
　　第五步：之后在安全警告窗口中選擇“是”按鈕來安裝該證書。
　　第六步：設(shè)置完畢后我們再次訪問該https站點(diǎn)就不會出現(xiàn)任何問題，也不會再出現(xiàn)“此網(wǎng)站的安全證書有問題，該網(wǎng)站提供的安全證書不是由受信任的證書辦法機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)”的錯誤提示了。
#p#
　　二、Vista系統(tǒng)下IE7訪問https站點(diǎn)故障排除功略：
　　在Vista系統(tǒng)下使用IE7瀏覽器訪問https站點(diǎn)也會出現(xiàn)“此網(wǎng)站的安全證書有問題，該網(wǎng)站提供的安全證書不是由受信任的證書辦法機(jī)構(gòu)頒發(fā)的，安全證書問題可能顯示試圖欺騙您或截獲您向服務(wù)器發(fā)送的數(shù)據(jù)”的錯誤提示，但是他的解決步驟卻和XP下IE7有很大區(qū)別。這是因?yàn)樵赩ista系統(tǒng)中IE7訪問https證書查看里沒有安裝的提示，錯誤信息提示“由于CA根證書不在受信任的根證書頒發(fā)機(jī)構(gòu)存儲區(qū)中，所以他不受信任“。
　　那么該如何解決呢？至今筆者還沒有發(fā)現(xiàn)可以通過調(diào)整IE7瀏覽器的設(shè)置來解決此問題，不過可以通過證書導(dǎo)入來解決。
　　第一步：首先打開IE7瀏覽器，然后通過“工具->internet選項(xiàng)”打開屬性設(shè)置窗口，并選擇“內(nèi)容”標(biāo)簽，直接點(diǎn)“證書”標(biāo)簽。
　　第二步：選擇要安裝的證書類型時(shí)點(diǎn)“受信任的根證書頒發(fā)機(jī)構(gòu)”，接下來點(diǎn)左下角的“導(dǎo)入”按鈕。（如圖5）

圖5 證書信息
　　第三步：這時(shí)就需要我們在“要導(dǎo)入的文件”設(shè)置窗口中找到該網(wǎng)站的證書文件。至于這個證書文件如何獲得，筆者的方法是通過在別的瀏覽器（例如IE 6或XP系統(tǒng)IE 7）中將該網(wǎng)站對應(yīng)的證書以文件的形式導(dǎo)出即可，接下來回到Vista系統(tǒng)中導(dǎo)入此文件即可。（如圖6）

圖6 導(dǎo)入證書
　　第四步：在證書存儲設(shè)置處和上面介紹的方法一樣，選擇將所有的證書放入下列存儲——受信任的根證書頒發(fā)機(jī)構(gòu)。
　　第五步：在安裝該證書的窗口中點(diǎn)“是”按鈕即可。
　　第六步：所有工作完成后會出現(xiàn)導(dǎo)入成功的提示，以后我們再訪問https加密的站點(diǎn)就不會出現(xiàn)上面的錯誤提示了。
#p#
　　小提示：如果修改設(shè)置后問題依然沒有解決，那么我們還應(yīng)該在IE瀏覽器的internet選項(xiàng)中高級標(biāo)簽下的“使用SSL 2.0”勾選，因?yàn)槟J(rèn)情況下IE7把SSL 2.0協(xié)議過濾掉了，如果https網(wǎng)站恰巧只能使用SSL 2.0協(xié)議訪問就會出現(xiàn)錯誤提示。（如圖7）

圖7 導(dǎo)入文件
　　三、IE 7下HTTPS網(wǎng)站訪問故障解決功略：
　　經(jīng)過總結(jié)和實(shí)驗(yàn)筆者發(fā)現(xiàn)在IE 7中訪問HTTPS站點(diǎn)確實(shí)會出現(xiàn)這樣或那樣的問題，具體表現(xiàn)如下。
　?。?）SSL 2.0沒有開啟而出現(xiàn)錯誤：
　　現(xiàn)象：當(dāng)瀏覽一個僅SSLv2的站點(diǎn)時(shí)，顯示一個錯誤頁面。
　　原因：Internet Explorer 7中默認(rèn)關(guān)閉了SSLv2協(xié)議。SSLv2協(xié)議存在已知的安全問題，已被SSLv3和TLSv1協(xié)議替代。
　　解決辦法：在IE 7屬性中高級標(biāo)簽下開啟SSL 2.0，讓瀏覽器支持該協(xié)議。（如圖8）

圖8 使用ssl2.0
#p#
　?。?）https站點(diǎn)密碼驗(yàn)證使用弱口令：
　　現(xiàn)象：在Windows Vista上瀏覽一個被配置成使用弱密碼（40位/56位加密）的HTTPS站點(diǎn)時(shí)，顯示一個錯誤頁面。
　　原因：在Windows Vista中，默認(rèn)已經(jīng)關(guān)閉了弱密碼，僅開啟強(qiáng)密碼。
　　解決辦法：對于訪問者沒有辦法解決，只能等待https站點(diǎn)管理員修改驗(yàn)證使用的弱口令。
　?。?）站點(diǎn)證書錯誤：
　　現(xiàn)象：當(dāng)瀏覽一個顯示包含錯誤的安全證書的HTTPS站點(diǎn)時(shí)，顯示一個錯誤頁面。
　　原因：為了改進(jìn)安全性和用戶體驗(yàn)，IE7阻止了訪問顯示包含錯誤的安全證書的HTTPS站點(diǎn)。這個改變代替了出現(xiàn)在IE6中的對話框。
　　解決辦法：如果站點(diǎn)的證書已過期，則沒有處理方法。聯(lián)系站點(diǎn)的所有者，并要求他們更新證書。
　　（4）https頁面引入http頁面信息：
　　現(xiàn)象：當(dāng)瀏覽一個含有HTTPS和HTTP混合內(nèi)容的頁面時(shí)，出現(xiàn)一個信息欄，代替Internet Explorer 6或更早版本中出現(xiàn)的對話框。
　　原因：為了改進(jìn)安全性和用戶體驗(yàn)，IE7默認(rèn)阻止了在HTTPS頁面顯示HTTP內(nèi)容。這個改變代替了出現(xiàn)在IE6中的對話框。
　　解決辦法：通過瀏覽器的internet選項(xiàng)的“安全”標(biāo)簽，選擇internet圖標(biāo)，然后點(diǎn)“自定義級別”，向下滾動到Miscellaneous部分，調(diào)整Display mixed content設(shè)置的值。
　?。?）證書無效的錯誤：
　　現(xiàn)象：當(dāng)在Windows Vista上瀏覽HTTPS站點(diǎn)時(shí)，出現(xiàn)一個針對證書撤回的檢查，以決定證書是否仍然有效。
　　原因：Windows Vista中對性能作出的改進(jìn)以及對OCSP協(xié)議的支持，通過默認(rèn)開啟撤回檢查，使得Windows Vista上的IE7安全性得到了提升。
　　解決辦法：如果該問題影響了實(shí)際環(huán)境的性能問題，可以關(guān)閉證書撤回的選項(xiàng)。通過internet選項(xiàng)的“高級”標(biāo)簽里“安全”下的“檢查服務(wù)器證書吊銷”，將其前面的對勾去掉。
　　總結(jié)：以上是由于IE7安全性高，導(dǎo)致的訪問https加密的站點(diǎn)出錯的問題，希望能幫助大家，也希望大家好好看看！

最新評論