Error de certificado en la PC de la empresa: funciona en una PC privada

Question

Estamos utilizando un servicio web de terceros pero queremos acceder a su sitio web con otra dirección web. Pero el problema cuando accedemos a ese sitio desde la computadora de nuestra empresa es que a menudo recibimos un mensaje de error de certificado (consulte las capturas de pantalla adjuntas) y, a veces, rara vez funciona.

Funciona bien para una empresa de terceros y hasta ahora en mi PC privada en casa.

Todavía estamos en Windows 7 con IE 11, Chrome (v.60) y Firefox (v.55) y en casa ejecuto Windows 10.

Solucionar problemas hasta ahora:

• No tenemos ningún caché de DNS local en nuestra PC y borré el caché de nuestros servidores DNS, pero no ayudó.
• Se borraron las cookies y se restablecieron IE, Chrome y Firefox
• Servidores W7 y DNS actualizados con los últimos parches

Error de mensajes

Answer 1

Parecía que nuestros servidores DNS locales tenían un registro DNS antiguo que provocaba este comportamiento extraño. Eliminé algunos registros DNS antiguos a nuestro tercero (Freshdesk) y funcionó desde entonces.

¡Les agradezco a todos por su apoyo en esto!

Answer 2

Editar: ¡Ajá! Bueno, parece queConfiguración de certificados SSLes parte del servicio que ofrecen, siempre y cuando estés en unplan suficientemente bueno.

---

En nuestra empresa, tuvimos algunos casos en los que teníamos sitios web configurados para utilizar un certificado oficial para el tráfico externo (público) y luego, para los usuarios internos, una dirección DNS diferente. En este caso, el servidor se configuró para atender esas solicitudes internas mediante un certificado autofirmado. Esto funcionó porque pudimos adquirir esos certificados y agregarlos a Firefox/Chrome para que fueran confiables.

En su caso, está intentando acceder al sitio con un nombre DNS diferente de manera similar, pero aún obtiene el mismo certificado. Los dominios enumerados en el certificado.no coincidirá, nuncay no puedes anular eso. O tendrías que...

• pídale a Freshdesk que agregue su dominio personalizado a su certificado y obtenga uno nuevo (lo cual es poco probable que hagan ya que les costaría dinero)
• pídale a Freshdesk que detecte cuándo llegan sus solicitudes a helpdesk.****.se y use un certificado diferente, como uno autofirmado (también es poco probable porque puede requerir cambios importantes en la configuración por su parte)
• Haga que su equipo de TI configure un proxy MITM para que las solicitudes internas al servicio de asistencia técnica.****.se se traduzcan a cualquier DNS para Freshdesk.com de forma transparente y luego vuelva a firmarlo utilizando un certificado de la empresa. Esta es probablemente tu mejor opción.

Answer 3

Como mencionó la PC de la empresa, la mayoría de las empresas tienen un controlador de dominio.

También me encontré con el mismo problema y lo solucioné eliminando la PC del dominio.

Siga los pasos a continuación una vez si otras soluciones no funcionan en ocasiones.

1. Cree un perfil de escritorio como administrador y cambie la contraseña si está utilizando LDAP.
2. Inicie sesión en el perfil de administrador de escritorio y elimine la PC del dominio.
3. Después de que la PC/portátil se reinicie, ajuste los datos y la hora en consecuencia y realice una prueba.