ie7浏览器是伴随着vista操作系统而诞生的，不过微软也发布了针对xp系统的ie7浏览器版本。不过不管是vista系统还是xp系统下的ie7，由于他的安全防范意识有很大提高，对于非法站点和安全加密站点的过滤都比较苛刻，所以在ie7下访问https这种通过ssl协议加密的网站都会出现故障。今天我们就来一步步解决此问题。
一、xp系统下ie7访问https站点故障排除功略：
默认情况我们在xp系统下通过xp版本的ie7浏览器访问https加密的站点都会出现“此网站的安全证书有问题，该网站提供的安全证书不是由受信任的证书办法机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据”，我们必须再次点“继续浏览此网站（不推荐）”才能查看页面信息。（如图1）
图1
那么如何来解决这个问题呢？毕竟每次访问https站点都需要重复点“继续浏览此网站（不推荐）”，在操作上带来很大的麻烦。下面我们就通过安装证书步骤来解决此问题。
第一步：当我们用ie7浏览https站点后会在地址栏右边出现一个红色的“证书错误”的提示，我们点该红色按钮，然后选择“查看证书”。（如图2）
图2
第二步：在打开的“查看证书”窗口中的“常规”标签中点右下角的“安装证书”按钮。（如图3）
图3
第三步：出现“证书导入向导”后点“下一步”按钮继续。
第四步：选择证书存储的系统区域，通过“浏览”按钮设置将证书保存为“受信任的根证书颁发机构”。（如图4）
图4
第五步：之后在安全警告窗口中选择“是”按钮来安装该证书。
第六步：设置完毕后我们再次访问该https站点就不会出现任何问题，也不会再出现“此网站的安全证书有问题，该网站提供的安全证书不是由受信任的证书办法机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据”的错误提示了。
二、vista系统下ie7访问https站点故障排除功略：
在vista系统下使用ie7浏览器访问https站点也会出现“此网站的安全证书有问题，该网站提供的安全证书不是由受信任的证书办法机构颁发的，安全证书问题可能显示试图欺骗您或截获您向服务器发送的数据”的错误提示，但是他的解决步骤却和xp下ie7有很大区别。这是因为在vista系统中ie7访问https证书查看里没有安装的提示，错误信息提示“由于ca根证书不在受信任的根证书颁发机构存储区中，所以他不受信任“。
那么该如何解决呢？至今笔者还没有发现可以通过调整ie7浏览器的设置来解决此问题，不过可以通过证书导入来解决。
第一步：首先打开ie7浏览器，然后通过“工具->internet选项”打开属性设置窗口，并选择“内容”标签，直接点“证书”标签。
第二步：选择要安装的证书类型时点“受信任的根证书颁发机构”，接下来点左下角的“导入”按钮。（如图5）
图5
第三步：这时就需要我们在“要导入的文件”设置窗口中找到该网站的证书文件。至于这个证书文件如何获得，笔者的方法是通过在别的浏览器（例如ie 6或xp系统ie 7）中将该网站对应的证书以文件的形式导出即可，接下来回到vista系统中导入此文件即可。（如图6）
图6
第四步：在证书存储设置处和上面介绍的方法一样，选择将所有的证书放入下列存储——受信任的根证书颁发机构。
第五步：在安装该证书的窗口中点“是”按钮即可。
第六步：所有工作完成后会出现导入成功的提示，以后我们再访问https加密的站点就不会出现上面的错误提示了。
小提示：如果修改设置后问题依然没有解决，那么我们还应该在ie浏览器的internet选项中高级标签下的“使用ssl 2.0”勾选，因为默认情况下ie7把ssl 2.0协议过滤掉了，如果https网站恰巧只能使用ssl 2.0协议访问就会出现错误提示。（如图7）
图7
三、ie 7下https网站访问故障解决功略：
经过总结和实验笔者发现在ie 7中访问https站点确实会出现这样或那样的问题，具体表现如下。
（1）ssl 2.0没有开启而出现错误：
现象：当浏览一个仅sslv2的站点时，显示一个错误页面。
原因：internet explorer 7中默认关闭了sslv2协议。sslv2协议存在已知的安全问题，已被sslv3和tlsv1协议替代。
解决办法：在ie 7属性中高级标签下开启ssl 2.0，让浏览器支持该协议。（如图8）
图8
（2）https站点密码验证使用弱口令：
现象：在windows vista上浏览一个被配置成使用弱密码（40位/56位加密）的https站点时，显示一个错误页面。
原因：在windows vista中，默认已经关闭了弱密码，仅开启强密码。
解决办法：对于访问者没有办法解决，只能等待https站点管理员修改验证使用的弱口令。
（3）站点证书错误：
现象：当浏览一个显示包含错误的安全证书的https站点时，显示一个错误页面。
原因：为了改进安全性和用户体验，ie7阻止了访问显示包含错误的安全证书的https站点。这个改变代替了出现在ie6中的对话框。
解决办法：如果站点的证书已过期，则没有处理方法。联系站点的所有者，并要求他们更新证书。
（4）https页面引入http页面信息：
现象：当浏览一个含有https和http混合内容的页面时，出现一个信息栏，代替internet explorer 6或更早版本中出现的对话框。
原因：为了改进安全性和用户体验，ie7默认阻止了在https页面显示http内容。这个改变代替了出现在ie6中的对话框。
解决办法：通过浏览器的internet选项的“安全”标签，选择internet图标，然后点“自定义级别”，向下滚动到miscellaneous部分，调整display mixed content设置的值。
（5）证书无效的错误：
现象：当在windows vista上浏览https站点时，出现一个针对证书撤回的检查，以决定证书是否仍然有效。
原因：windows vista中对性能作出的改进以及对ocsp协议的支持，通过默认开启撤回检查，使得windows vista上的ie7安全性得到了提升。
解决办法：如果该问题影响了实际环境的性能问题，可以关闭证书撤回的选项。通过internet选项的“高级”标签里“安全”下的“检查服务器证书吊销”，将其前面的对勾去掉。
总结：以上是由于ie7安全性高，导致的访问https加密的站点出错的问题，希望能帮助大家，也希望大家好好看看！
|
