Estoy desarrollando una aplicación web y uso certificados SSL autofirmados. Estoy intentando probar mi sitio en Internet Explorer 10 en una máquina virtual moderna (en VirtualBox). Cuando visito el sitio, https://localIPaddress:3301/obtengo lo que se muestra al final de esta pregunta.
Como puede ver, no hay ninguna opción para continuar. Lo he probado todo y no aparece nada...
- Revisé todas las opciones en Opciones de Internet e intenté alternar todo lo que pude encontrar relacionado con la seguridad y los certificados (aunque es posible que me haya perdido algo).
- Se agregó MinRsaPubKeyBitLength DWORD de 32 bits con valor decimal 512 a HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\OID\EncodingType 0\CertDLLCreateCertificateChainEngine\Config\
- Agregué el certificado que estoy usando a los certificados raíz confiables a través de la pestaña "contenido" de Opciones de Internet. Ejecuté Internet Explorer como administrador.
y reinicié después de cada una de estas cosas. El enlace "continuar" todavía no aparece.
Lo extraño es que esta misma URL de aplicación y certificado funcionan en otra instalación de Windows 7 con IE10 en Parallels.
¿Algunas ideas?
Respuesta1
El enlace Continuar de la página de error está oculto:
- Si el certificado es revocado
- Si el certificado se considera inseguro (por ejemplo, contiene una clave RSA de 512 bits)
- Si la página está en una instancia de "sitio anclado"
- Si la política de grupo está configurada para evitar ignorar errores de certificado
Lo más probable es que sea el número 2.
una actualización de seguridad llegará a Windows 2008, Win7, Windows Vista, Windows 2003 y Windows XP en agosto de 2012Tratará como firmas no válidas que utilicen claves RSA que sean más débiles que 1024 bits..
Si esa actualización no se aplicó al Win7 que probó en Parallels, entonces esa sería la razón por la que estaba permitida.