
我們正在使用第三方網路服務,但我們希望使用其他網路位址來存取他們的網站。但問題是,當我們從公司電腦訪問該網站時,我們經常收到證書錯誤訊息(請參閱隨附的螢幕截圖),有時它可以工作,但很少。
它對於第三方公司來說工作得很好,到目前為止在我家裡的私人電腦上也工作得很好。
我們仍然使用帶有 IE 11、Chrome (v.60) 和 Firefox (v.55) 的 Windows 7,我在家中運行 Windows 10。
目前為止故障排除:
- 我們的電腦上沒有任何本地 DNS 緩存,我已經清除了 DNS 伺服器上的緩存,但沒有幫助。
- 清除 cookie 並重設 IE、Chrome 和 Firefox
- 將 W7 和 DNS 伺服器更新為最新補丁
錯誤訊息
答案1
看來我們的本機 DNS 伺服器有一條舊的 DNS 記錄,導致了這種奇怪的行為。我向我們的第 3 方 (Freshdesk) 刪除了一些舊的 DNS 記錄,從那時起它就一直有效。
我感謝大家對此的支持!
答案2
編輯:啊哈!嗯,看起來像SSL 憑證設定是他們提供的服務的一部分,只要您在足夠好的計劃。
在我們公司,我們遇到過一些情況,我們將網站設定為對外部流量(公共)使用官方證書,然後對內部用戶使用不同的 DNS 位址。在本例中,伺服器被設定為使用自簽名憑證來服務這些內部請求。這之所以有效,是因為我們能夠取得這些憑證並將它們新增至 Firefox/Chrome,這樣它們就會受到信任。
在您的情況下,您嘗試以類似的方式存取不同 DNS 名稱下的站點,但您仍然獲得相同的憑證。憑證上列出的網域永遠不會匹配你不能推翻它。你要么必須...
- 請 Freshdesk 將您的自訂網域新增至他們的憑證並取得一個新的網域(他們不太可能這樣做,因為這會花費他們錢)
- 要求 Freshdesk 檢測您的要求何時通過 helpdesk.****.se 並使用不同的證書,例如自簽名證書(也不太可能,因為它可能需要對其進行重大配置更改)
- 讓您的 IT 團隊設定 MITM 代理,以便將向 helpdesk.****.se 的內部請求透明地轉換為 freshdesk.com 的任何 DNS,然後使用公司憑證重新簽署。這可能是您最好的選擇。
答案3
正如您提到的公司 PC,大多數公司都有網域控制器。
我也遇到了同樣的問題,透過將PC從網域中刪除來解決。
如果其他解決方案有時不起作用,請按照以下步驟操作一次。
- 如果您使用 LDAP,則以管理員身分建立桌面設定檔並變更密碼。
- 登入桌面管理員設定檔並將 PC 從網域中刪除。
- PC/筆記型電腦重新啟動後,請相應調整資料和時間並進行測試。