¿Qué debo hacer para que Internet Explorer 8 acepte un certificado autofirmado?

Utilizamos certificados autofirmados en nuestra intranet. ¿Qué debo hacer para que Internet Explorer 8 los acepte sin mostrar un mensaje de error al usuario? Lo que hicimos para Internet Explorer 7 aparentemente no está funcionando.

EDITAR: Internet Explorer 7 no mostrará ningún error si coloco el certificado en autoridades de certificación raíz de confianza. Internet Explorer 8 parece mostrar errores incluso con el certificado allí.

Cómo hacer que IE8 confíe en un certificado autofirmado en 20 pasos irritantes

1. Navegue hasta el sitio en cuyo certificado desea confiar.
2. Cuando se le indique "Hay un problema con el certificado de seguridad de este sitio web", elija "Continuar a este sitio web (no recomendado)".
3. Seleccione Herramientas➞ Opciones de Internet.
4. Seleccione Seguridad➞Sitios de confianza➞Sitios.
5. Confirme que la URL coincida, haga clic en "Agregar" y luego en "Cerrar".
6. Cierre el cuadro de diálogo "Opciones de Internet" con "Aceptar" o "Cancelar".
7. Actualiza la página actual.
8. Cuando se le indique "Hay un problema con el certificado de seguridad de este sitio web", elija "Continuar a este sitio web (no recomendado)".
9. Haga clic en "Error de certificado" a la derecha de la barra de direcciones y seleccione "Ver certificados".
10. Haga clic en "Instalar certificado ...", luego en el asistente, haga clic en "Siguiente".
11. En la página siguiente, seleccione "Colocar todos los certificados en la siguiente tienda".
12. Haga clic en "Examinar", seleccione "Autoridades de certificación raíz de confianza" y haga clic en "Aceptar".
13. De vuelta en el asistente, haga clic en "Siguiente", luego "Finalizar".
14. Si aparece el cuadro de mensaje "Advertencia de seguridad", haga clic en "Sí".
15. Descarte el cuadro de mensaje con "Aceptar".
16. Seleccione Herramientas➞ Opciones de Internet.
17. Seleccione Seguridad➞Sitios de confianza➞Sitios.
18. Seleccione la URL que acaba de agregar, haga clic en "Eliminar", luego "Cerrar".
19. Ahora cierre todas las instancias en ejecución de IE y vuelva a iniciar IE.
20. El certificado del sitio ahora debe ser confiable.

Lo tengo funcionando así

1. Inicie Internet Explorer ejecutándose como un usuario con privilegios administrativos.
2. Navegue a la computadora del servidor usando el nombre de la computadora (ignore las advertencias del certificado)
3. Haga clic en el texto "Error de certificado" en la parte superior de la pantalla y seleccione "Ver certificados"
4. En el cuadro de diálogo Certificado, haga clic en Instalar certificado -> Siguiente
5. Seleccione Colocar todos los certificados en la siguiente tienda -> Examinar
6. Marque la casilla de verificación Mostrar tiendas físicas
7. Seleccionar autoridades de certificación raíz de confianza - Computadora local
8. Haga clic en Aceptar - Siguiente - Finalizar - Aceptar
9. Reiniciar Internet Explorer

He intentado muchos pasos de diferentes personas publicadas en diferentes sitios web. Pero ninguno de ellos menciona que debería agregar el certificado al almacén de claves de Trusted People.

Así es, colocarlo bajo CA confiable no es suficiente para mi caso, también tengo que poner los certificados dentro de Trusted People.

Eso es:

1. Ejecute MMC
2. Agregar complemento de certificado elegir equipo local
3. Expanda Certificados (equipo local) -> Personas de confianza -> Certificados
4. Haga clic derecho en Todas las tareas -> Importar
5. Termina el mago

Para exportar el certificado:

1. Ejecute IE como administrador (clic derecho, ejecutar como administrador)
2. Cuando se le solicite un certificado no válido, visite el sitio web de todos modos
3. Haga clic en el error del certificado cerca de la dirección, haga clic en ver certificado
4. Vaya a la pestaña Detalles, haga clic en Copiar a archivo
5. Guardar como archivo * .cer.

Estoy en IE9, Windows 7

Asegúrese de que su certificado autofirmado coincida con la URL de su sitio. Si no es así, continuará recibiendo un error de certificado incluso después de confiar explícitamente en el certificado en Internet Explorer 8 (no tengo Internet Explorer 7, pero Firefox confiará en el certificado independientemente de una falta de coincidencia de URL).

Si este es el problema, el cuadro rojo "Error de certificado" en Internet Explorer 8 mostrará "Dirección no coincidente" como el error después de agregar su certificado. Además, "Ver certificados" tiene una etiqueta Emitido a: que muestra con qué URL es válido el certificado.

Si obtiene un error de discordancia de dirección, solo permita las discordancias de dirección:

1. Herramientas y seleccione Opciones de Internet
2. seleccione la pestaña Avanzado
3. Desplácese hacia abajo y desmarque Advertir sobre la falta de coincidencia de dirección

Hombre, hoy he pasado unas horas luchando contra este problema. No importa lo que hice en el IE 8, el problema persiste. El certificado instalado por el IE aparece en las Autoridades de certificación raíz de confianza de la PC cliente, sin embargo, el IE aún se queja sin importar qué.

Aquí está la solución que he descubierto:

En el servidor web:

• Win + R, MMC, Enter.
• Archivo, complemento Agregar o quitar, Certificados, Agregar, Administrar certificados para: mi cuenta de usuario, Finalizar, Aceptar.
• Vaya a "Certificados: usuario actual / Autoridades de certificación raíz de confianza / Certificados".
• Encuentre su certificado, haga clic derecho, Todas las tareas / Exportar.
• "No, no exporte la clave privada"
• "DER binario codificado X.509 (.CER)"
• Guarde el archivo en alguna parte.
• Transfiera el archivo .CER recién creado a la PC cliente.

En la máquina del cliente:

• Win + R, MMC, Enter.
• Archivo, complemento Agregar o quitar, Certificados, Agregar, Administrar certificados para: mi cuenta de usuario, Finalizar, Aceptar.
• Vaya a "Certificados: usuario actual / Autoridades de certificación raíz de confianza / Certificados".
• Haga clic derecho en el contenedor de Certificados, Todas las tareas / Importar
• Elija su archivo .CER que ha transferido desde la máquina del servidor.
• En la siguiente pantalla, elija "Colocar todos los certificados en la siguiente tienda", haga clic en "Examinar", marque "Mostrar tiendas físicas", luego elija "Autoridades de certificación raíz de confianza / equipo local".
• Presione "Finalizar" finalmente.
• En Internet Explorer: Herramientas - Eliminar el historial de navegación,
• En Internet Explorer: Herramientas - Opciones de Internet - pestaña "Contenido" - Botón Borrar estado SSL.

Así es como lo hice funcionar en IE8:

1. Vaya al sitio web en cuestión, https://xxx.yyy.com , por ejemplo,
2. Haga clic hasta llegar al error Certificado en la línea de estado del navegador.
3. Vea el certificado, luego, en la pestaña Detalles, seleccione Copiar a archivo.
4. Guardar en el escritorio como xxx.cer, por ejemplo,
5. Inicio, Ejecutar, MMC.
6. Archivo, Agregar / Eliminar complemento,
7. Seleccione Certificados, haga clic en Agregar, Mi cuenta de usuario, luego en Finalizar, luego en Aceptar,
8. Excave para confiar en las autoridades de certificación raíz, certificados,
9. Haga clic con el botón derecho en Certificado, seleccione Todas las tareas, Importar,
10. Seleccione Guardar certificado del escritorio
11. Seleccione Colocar todos los certificados en la siguiente tienda, haga clic en Examinar,
12. Marque la casilla que dice Mostrar almacenes físicos, expanda Autoridades de certificación raíz de confianza y seleccione Computadora local allí, haga clic en Aceptar, Complete la importación,
13. Verifique la lista para asegurarse de que aparezca. Probablemente necesite actualizar antes de verlo. Salga de MMC,
14. Abra el navegador, seleccione Herramientas, Eliminar el historial de navegación
15. Seleccione todos menos Datos de filtrado privados, completos,
16. Vaya a Opciones de Internet, pestaña Contenido, Borrar estado SSL,
17. Cierre el navegador y vuelva a abrir y pruebe.

Debe instalar su certificado como una autoridad confiable en su computadora.

Hay muchas formas de hacerlo, por ejemplo, puede usar mmc (inicio / ejecución / mmc), agregar el complemento Certificados y desde allí puede instalar su certificado autofirmado.

No hay forma de evitarlo porque el objetivo de los certificados es advertir al usuario si el sitio web que está visitando no ha sido certificado por una autoridad confiable.

No es suficiente instalar el certificado en sí, sino que debe instalar el certificado raíz de su autoridad de certificación. Digamos que si utiliza los Servicios de certificados de Win Server, su certificado raíz que se creó cuando CS se instaló en ese servidor es el que se instalará. Debe instalarse en las "Autoridades de certificación raíz de confianza" como se describió anteriormente.

Esto puede ayudar a alguien que estoy en IE11 Windows 7 y lo que hice Además de instalar el certificado es Ir a opciones de Internet ==> pestaña de avance ==> seguridad ==> "eliminar el cheque" de advertir sobre la falta de coincidencia de la dirección del certificado además a continuación: no olvide cerrar todas las instancias de IE y reiniciar después de terminar:

1-Inicie la ejecución de Internet Explorer.

2-Navegue a la computadora servidor usando el nombre de la computadora (ignore las advertencias del certificado)

3-Haga clic en el texto "Error de certificado" en la parte superior de la pantalla y seleccione "Ver certificados"

4-En el cuadro de diálogo Certificado, haga clic en Instalar certificado -> Siguiente

5-Seleccione Colocar todos los certificados en la siguiente tienda -> Examinar

6-Instalar en la certificación raíz de confianza.

luego reiniciar.

Espero que esto ayude a alguien.

Puede usar GPO para usar el certificado dentro del dominio.

Pero mi problema es con Internet Explorer 8, que incluso con el certificado en la tienda de certificación raíz de confianza ... todavía no dirá que es un sitio de confianza.

Con esto y la firma del controlador que debe hacerse ahora ... ¡Estoy empezando a preguntarme quién es el dueño de mi computadora!

Lamentablemente, ninguna de las soluciones funcionó para mí. Utilicé Internet Explorer 8 en Windows 7. Cuando estaba buscando una solución, encontré la configuración sobre la información de inicio de sesión en el panel de control. Así que agregué una nueva entrada bajo la información basada en el certificado con la dirección de mi servidor y elegí mi certificado preferido.

Después de borrar el caché SSL en Internet Explorer 8, acabo de actualizar el sitio y se envió el certificado correcto al servidor.

Esta no es la solución que quería, pero funciona.

Como todos los demás han mencionado, la primera tarea es agregar el certificado a Trusted Root Authority.

Existe un exe personalizado ( selfssl.exe ) que creará un certificado y le permitirá especificar el valor Emitido para: (la URL). Esto significa que Internet Explorer validará la url emitida con la url de intranet personalizada.

Asegúrese de reiniciar Internet Explorer para actualizar los cambios.

Parece que ya no es posible tener el error de certificado. Estoy en Windows XP con IE 8. La Política de grupo había instalado un certificado autofirmado como certificado raíz de confianza para acceder a un sitio interno. Cuando miro MMC con el complemento de certificado, puedo ver el certificado allí OK.

Cuando miro a:

Opciones de Internet => Contenido => certificados

¡No está ahí!

Este comportamiento en IE comenzó desde que nuestros administradores se soltaron con las últimas actualizaciones de Patch-Tuesday que se instalaron en mi máquina el 10 de diciembre de 2009. Antes de eso, estaba muy contento de aceptar el certificado como válido.

Tuve el mismo problema mientras trabajaba con los servicios web. aquí Microsoft tiene un recorrido (largo) que le muestra cómo instalar cosas en el cliente para decir básicamente que su certificado autofirmado está bien. Al final, acabo de gastar los $ 30 y compré un certificado completo de Godaddy.com.

PD: Sé que puede codificar el mensaje de error, pero no queríamos hacerlo por razones de prueba.

¿Qué estabas haciendo antes? Para los certificados autofirmados, normalmente instalaría el certificado localmente en el sistema del cliente.

Es posible que pueda usar la Política de grupo para enviar un certificado a cada sistema.

Debe asegurarse de que el Certificado autofirmado utilice el correcto common namepara el dominio que está configurando. Si va a utilizar el mismo certificado para múltiples dominios, debe tener un certificado único para cada dominio o si todos sus sitios SSL son subdominios de un dominio común, entonces puede generar un certificado con un dominio comodín como*.domainname.tld .

Si no configura common namecorrectamente su certificado autofirmado, Chrome y Firefox pueden funcionar, pero es posible que IE no pueda encontrar el certificado cada vez que carga el sitio. En IE, parecerá que ha agregado el certificado del sitio, pero de hecho en la carga de la página nunca se encontrará.

cómo configurar SSL para Apache para Mac para que pueda probar Cross Domain iFrame en IE8

Cómo instalar CA Root Cert, y no el sitio web Cert: (IE8, Win7)

Cuando aparece los detalles del certificado, está mirando el certificado del sitio web, y no el certificado de CA. La pestaña General dirá: "Este certificado no se puede verificar ..." Debe seleccionar la CA haciendo clic en la pestaña Ruta de certificación y seleccionando el certificado más alto en la ruta. Debería tener un ícono de una X roja y debería decir: "Este certificado raíz de CA no es confiable porque ..." Haga clic en el botón Ver certificado, y en esta nueva pestaña General debería ver: "Esta raíz raíz de CA no es confiable ... . "Este es el certificado que desea importar a la Autoridad de certificados raíz de confianza.

Una vez que haya importado la CA, no necesita importar el certificado del sitio web habitual. Ese certificado se igualará con la CA que acaba de importar, y IE tratará todo como si funcionara normalmente. No necesita ejecutar IE como administrador, y no necesita agregar el sitio a sitios confiables primero. Es necesario reiniciar IE después de la importación.

Intenté todas las soluciones mencionadas pero ninguna funcionó. Usando Internet Explorer 11 (11.0.9600.17914), no había forma de aceptar certificados inválidos ya que el error se veía exactamente como un 404.

Lo que ayudó fue lo siguiente: - agregar host a sitios confiables (como se menciona aquí un par de veces) - deshabilitar TLS 1.2 y habilitar SSL 1.0 y SSL 2.0

El último paso es algo que SOLO DEBE HACER si sabe lo que está haciendo. Necesitamos usar una configuración bastante extraña aquí en el trabajo, por lo tanto, no pudimos encontrar otra forma de obtener acceso al sistema. Por lo general, no se debe reducir la seguridad de esa manera.

Si está haciendo algunas pruebas locales y agrega un alias en los archivos de host, diga

127.0.0.1 www.mysite.com

e intente utilizar cualquiera de los procedimientos anteriores, fallará. La razón es que importará un certificado para localhost. La URL del certificado no coincidirá.

En esa situación, deberá generar un certificado autofirmado y LUEGO importarlo como se describió anteriormente.

Si está usando Xampp, la generación del certificado correcto se puede hacer fácilmente usando c: \ xampp \ apache \ makecert.bat

Puede usar CertMgr para agregar un certificado como editor de confianza o, si es autofirmado, como certificado raíz

CertMgr.exe /add CertificateFileName.cer /s /r localMachine root

Consulte la documentación de Microsoft aquí:

https://docs.microsoft.com/en-us/windows-hardware/drivers/install/using-certmgr-to-install-test-certificates-on-a-test-computer