18 Август 2017, 15:23

Цитата дня:

Теория- это когда ты знаешь все, но ничего не работает. Практика - это когда все работает, но никто не знает почему.


Internet Explorer - предупреждение системы безопасности

Автор STALKER_SLX, 21 Июль 2017, 13:28

« предыдущая тема - следующая тема »

0 Пользователей и 1 Гость просматривают эту тему.

Вниз

STALKER_SLX

Доброго времени суток, форумчане!
На днях столкнулся с проблемой в работе Internet Explorer 11 (хотя она наблюдается и в более ранних версиях). При работе «Internet Explorer» почти постоянно выдает ошибку:
«Предупреждение системы безопасности. Сведения об отмене сертификата безопасности этого узла недоступны. Продолжить?»


Зарыть одним щелчком не получается, т.к. там целая серия таких окон и это в конечном итоге приводит к зависанию IE.
 


Это предупреждение появляется в основном на сайтах, где используется «https:».

На просторах Интернета нашёл рекомендацию по решению этой проблемы путём отключения опции «Проверять аннулирование сертификатов издателей», но этот метод является НЕБЕЗОПАСНЫМ!!!

Есть другие БЕЗПАСНЫЕ способы побороть эту проблему?!


Имеем на предприятии:
1. Доменную структуру
2. Доступ в Интернет происходит через прокси-сервер «Squid v2.7» на базе «Debian» (авторизация доменная)
3. В качестве браузера используется «Internet Explorer» (знаю, что не лучший вариант), т.к. другие браузеры запрещены политикой безопасности компании

Настройки безопасности в «Internet Explorer» задействованы (отмечены галочками) следующие:
- Проверять аннулирование сертификатов серверов (Check for server certificate revocation);
- Включить интегрированную проверку подлинности Windows (Enable Integrated Windows Authentication);
- TLS 1.0 (Use TLS 1.0)
- Предупреждать о недействительных сертификатах узлов (Warn about invalid site certificates)
- Warn about certificate address mismatch
- Включить внутреннюю поддержку XMLHTTP
- Включить фильтр SmartScreen
- Включить хранилище DOM
- Использовать TLS 1.1
- Использовать TLS 1.2
- Отправлять на посещаемые через Internet Explorer веб-сайты запросы Do not track
- Предупреждать, если публикация перенаправляется в зону, для которой не разрешена публикация
- Проверять аннулирование сертификатов издателей
- Проверять подписи скачанных программ


STALKER_SLX

Уточнение! Забыл написать, что даже после отключения опции «Проверять аннулирование сертификатов издателей» проблема осталась!!!

Как возможно побороть сложившуюся трудность?!

Уваров А.С.

Для начала было бы неплохо посмотреть на сертификат того сайта, для которого выходит предупреждение и подумать.

Попутно вопрос: как через шлюз проходит HTTPS трафик?

Вверх