受信任的CA頒發的SSL證書，但僅適用於某些客戶端？

我們有一些客戶端運行嵌入式Windows XP，拒絕GoDaddy提供的新SSL證書。升級這些系統不是一種選擇，因爲它們通過衛星鏈路連接。任何人都可以爲我提供哪些方向以及要看什麼？ SSL檢查器顯示它是正確的。該網址顯示錯誤，但路徑正確？
enter image description here 受信任的CA頒發的SSL證書，但僅適用於某些客戶端？

感謝任何人誰可以提供一個方向向前。 Chris

來源

2015-04-16 MtnManChris

多空。微軟不再支持XP，所以憑證不起作用。升級時間。

來源

2015-10-29 23:42:59 MtnManChris

我試着在我的windows 7瀏覽器上瀏覽同一個鏈接，並且證書鏈看起來不一樣。有鏈中的一個多個證書（見下圖）

enter image description here

此外，除了根CA證書（轉到爸爸2級證書頒發機構）的整個產業鏈具有簽名算法sha256RSA（以下另一張照片）。如果您的Windows XP更新（至少到SP3），這應該不是問題。

enter image description here

我的猜測是，Go Daddy Root Certificate Authority - G2已經交叉認證和鏈建立不同的Windows XP和其他新的操作系統。嘗試檢查您的XP上的Go Daddy Root Certificate Authority - G2 thumbrint是否與其他操作系統上的相同（在我的Windows 7上，指紋爲34 0b 28 80 f4 46 fc c0 4e 59 ed 33 f5 2b 3d 08 d6 24 29 64）。如果不同，嘗試在Windows XP上手動導入RootCA證書Go Daddy Class 2 Certification Authority到根存儲並檢查鏈是否會更改。你的目標是讓鏈條（外觀）相同。

來源

2015-04-16 18:23:15 pepo

[此鏈接]（https://www.ssllabs.com/ssltest/analyze.html?d=c-comm.mtllc.us）解釋它。有兩種認證途徑。嘗試使用第二個。 – pepo

謝謝@pepo。我認爲我們要做的就是咬緊牙關，鍛鍊一些方法，將所有遠程XP Embeded機器更新爲12年前的東西，並看到它解決了這個問題。它很可能會。 – MtnManChris

受信任的CA頒發的SSL證書，但僅適用於某些客戶端？

回答

相關問題