Ошибка SSL - не удается просмотреть адрес HTTPS

699
Reza Aghaei

На одном из моих компьютеров я не могу просмотреть https://www.stackoverflow.com, и chrome и IE показывают мне страницу с ошибкой SSL, в то время как на другом компьютере я могу успешно просматривать сайт.

Странная вещь для меня:

  1. Информация о сертификате в этих двух системах различна. (Снимок экрана с общей информацией об этих сертификатах приведен в конце этого сообщения).

  2. Результат ping stackoverflow.comна этих системах отличается. В системе, которая успешно просматривает https, ping ip есть, 151.101.129.69а в нерабочей системе есть 104.16.36.249. Настройки DNS обеих систем включены Obtain DNS server automatically.

  3. Все другие https-сайты, такие как Google, Bing и т. Д., Могут быть успешно просмотрены.

Я пробовал эти вещи, чтобы решить проблему без какого-либо успеха:

  • Я экспортировал сертификат системы, который мог успешно просматривать стек https, и установил его в другой системе в доверенных корневых сертификатах, но это не устранило проблему.
  • Я удалил историю браузера, но это не решает проблему.
  • Я обновил вдовы. (ОС нерабочей системы - Windows 8.1)
  • Я проверил системную дату и время в обеих системах, и дата и время в порядке и одинаковы.

Как я могу решить проблему?

PS:

  • Вот сертификат системы, который показывает ошибку при просмотре https stackoverflow.

  • Вот сертификат системы, которая может успешно просматривать стековый поток https:

0
@thilinaR I think it's a Windows/Browser problem and not related to Stackoverflow itself, So I posted it here. Reza Aghaei 7 лет назад 0
This is a problem with your configuration. Verify you https connections are not being scanned. Verify you are not connected to a proxy. You should try Firefox, it uses its own certificate store, if it works then you know something is being done to secure connections but only effects Chrome and IE. Ramhound 7 лет назад 0
@Ramhound У меня установлено ПО NextVPN в обеих системах. Но при просмотре https://stackoverflow.com ни одна из этих систем не подключается к VPN. Странная вещь - другой сертификат SSL, который браузер показывает в этих двух системах. Reza Aghaei 7 лет назад 0
То же самое происходит с другими сайтами `https`? thilina R 7 лет назад 0
@thilinaR Нет, Google или Bing или некоторые другие сайты в порядке. Reza Aghaei 7 лет назад 0
@RezaAghaei - Have you tried my other suggestion? Have you tried without the VPN? All I can say is that the fact the incorrect certificate is only valid for a year, indicates its purpose, is to scan https traffi. Ramhound 7 лет назад 0
Отправьте ping stackoverflow.com с обоих компьютеров и посмотрите, разрешается ли он по одному адресу. Если они решают по другому адресу. Вот что я получаю: https://i.imgur.com/8GKVoyu.png thilina R 7 лет назад 0
@thilinaR Результат `ping stackoverflow.com` на этих системах отличается. В системе, которая успешно просматривает https, ping ip равен `151.101.129.69`, а в нерабочей системе -` 104.16.36.249`. Настройки DNS обеих систем находятся на `Получить DNS-сервер автоматически`. Reza Aghaei 7 лет назад 0
@ Ramhound Я не за VPN на этих системах. Но результат `ping stackoverflow.com` отличается в этих системах, как я сказал в комментарии выше. Reza Aghaei 7 лет назад 0
@RezaAghaei - The information isn't in the question so i missed it. So have you confirmed, the DNS servers being used by both machines, are identical? You should update your question to include all new and old relevant information. This is so the comment section can be cleaned up. *You should go ahead, and change the DNS server on both machines to the exact samething, something other then "btain DNS server automatically" though.* Ramhound 7 лет назад 0
Хорошо, тот факт, что stackoverflow.com разрешает другой адрес, является причиной того, что вы не можете просмотреть его на проблемном ПК. (1) Очистите кеш DNS. (2) Убедитесь, что в файле hosts нет статических записей. (3) И убедитесь, что нет никакого программного обеспечения (включая вредоносное ПО), которое мешало бы процессу разрешения имен. thilina R 7 лет назад 1
@Ramhound Я обновил вопрос. Я также пытался `Получить DNS-сервер автоматически` и сбрасывал днс безуспешно. Reza Aghaei 7 лет назад 0
@thilinaR Вот и все. проблема была в хост-файле! У меня была запись в файле с использованием `104.16.36.249` в качестве IP. Я удалил его, и это решило проблему. Reza Aghaei 7 лет назад 0
звучит хорошо. опубликовано как ответ :) thilina R 7 лет назад 0
@thilinaR Интересно, как я мог забыть о хосте, который я изменил вручную для скорости разрешения. Спасибо за помощь :) Reza Aghaei 7 лет назад 0
@Ramhound Спасибо за вашу помощь, я решил эту проблему, заглянув в файл `host`, и увидел, что добавил несколько ручных записей для сайта, чтобы ускорить разрешение имен. Я удалил эти записи, и проблема была исправлена. Reza Aghaei 7 лет назад 0
@thilinaR Я сделал название вопроса более общим, чтобы оно не казалось специфичным для stackoverflow и было более полезным для будущих читателей. Reza Aghaei 7 лет назад 0

2 ответа на вопрос

1
thilina R

Отправьте эхо-запрос на URL-адрес с обоих компьютеров и проверьте, разрешается ли он по одному и тому же адресу.

Например:

ping stackoverflow.com

Если они различаются на обоих компьютерах, попробуйте следующее:

  1. Убедитесь, что настройки DNS одинаковы на обоих компьютерах.

  2. Очистите кеш DNS.

  3. Убедитесь, что в файле hosts нет ссылок на статические записи, ссылающиеся на этот URL.

  4. И убедитесь, что нет никакого программного обеспечения (включая вредоносное ПО), которое могло бы помешать процессу разрешения имен.

0
komeil sh

это может быть что-то не так с вашим DNS, я видел, что некоторые поставщики ADSL имеют проблемы на DNS-серверах. Проверь это:

сначала вручную установите свои DNS-серверы на что-то доверенное, например 8.8.8.8 и 4.2.2.4

после этого запустите flushdns в командной строке

и, наконец, обновить страницу без использования кеша браузера. (Ctrl + F5)

Я надеюсь, что это поможет!

I'll check it, but both systems are behind the same wireless modem. Reza Aghaei 7 лет назад 0
Я проверил `4.2.2.4` и` 8.8.8.8`, а также `Получить DNS-сервер автоматически`. Также запустите `ipconfig / flushdns` и используйте Ctrl + F5. Безуспешно. Это может быть проблема DNS, потому что результат `ping stackoverflow.com` отличается в этих системах. Но это не было исправлено путем изменения DNS-серверов и очистки DNS. Любая идея? Reza Aghaei 7 лет назад 0

Похожие вопросы