Estou desenvolvendo um aplicativo da web e usando certificados SSL autoassinados. Estou tentando testar meu site no Internet Explorer 10 em uma VM moderna.ie (no VirtualBox). Quando visito o site, https://localIPaddress:3301/recebo o que está retratado no final desta pergunta.
Como você pode ver, não há opção para continuar. Já tentei de tudo e nada faz parecer...
- Examinei todas as opções em Opções da Internet e tentei alternar tudo que encontrei relacionado a segurança e certificados (embora seja possível que eu tenha perdido alguma coisa).
- Adicionado MinRsaPubKeyBitLength DWORD de 32 bits com valor decimal 512 a HKEY_LOCAL_MACHINE\Software\Microsoft\Cryptography\OID\EncodingType 0\CertDLLCreateCertificateChainEngine\Config\
- Adicionado o certificado que estou usando aos certificados raiz confiáveis por meio da guia "conteúdo" das Opções da Internet. Executei o Internet Explorer como administrador
e eu reiniciei depois de cada uma dessas coisas. O link "continuar" ainda não aparece.
O estranho é que esse mesmo URL e certificado do aplicativo funciona em outra instalação do Windows 7 com IE10 no Parallels.
Alguma ideia?
Responder1
O link Continuar da página de erro está oculto:
- Se o certificado for revogado
- Se o certificado for considerado inseguro (por exemplo, contém uma chave RSA de 512 bits)
- Se a página estiver em uma instância de “site fixado”
- Se a política de grupo estiver definida como Impedir ignorar erros de certificado
Provavelmente é o número 2.
uma atualização de segurança chegando ao Windows 2008, Win7, Windows Vista, Windows 2003 e Windows XP em agosto de 2012tratará como inválidas assinaturas que usam chaves RSA mais fracas que 1024 bits.
Se essa atualização não foi aplicada ao Win7 que você testou no Parallels, é por isso que foi permitida.