火绒安全软件
标题: https红色斜杠，打不开网页，无效证书，Windows无法验证 [打印本页]
作者: pipi_sun 时间: 2018-8-2 14:08
标题: https红色斜杠，打不开网页，无效证书，Windows无法验证
这个问题出来好几天了，试了网上很多方法，改计算机时间啦、添加信任网站啦。最后还是没有解决，如果忽略继续浏览的话，打开的页面会加载不全。
求高手解答，附上图片
作者: pipi_sun 时间: 2018-8-2 14:30
留q求助：761432893
作者: 重庆客运段 时间: 2018-8-2 16:08
为什么浏览器会提示网站安全证书错误？
证书验证是浏览器的基本安全功能，几乎所有的浏览器都有此功能；
证书验证主要是针对https网站的证书进行验证网站的安全性（http网站不受影响），当浏览器检测到当前https网站的证书存在问题，就会弹出网站的安全证书不受信任提示，让用户警惕当前访问的网站，网站可能存在风险，需要谨慎访问。
访问提示不安全证书的网站会有什么风险呢？
网站提示不安全证书后仍然可以继续访问的，但不建议继续打开访问；
网站被提示不安全证书是有原因的：有可能未知网站存在诈骗、钓鱼信息，也可能是网站证书过期，也有可能是系统时间错误导致证书失效，也有可能是系统异常引起所有证书验证不通过等等原因。
避免大家误进入一些未知的钓鱼网站，导致个人财产损失，推荐确定网站是什么原因被检查安全证书不受信任，再根据个人需求谨慎访问该网站。
网站被提示不安全证书原因有哪些呢？如何解决呢？
1. 系统时间错乱导致证书失效，每个证书都有一个有效的时间段，一但系统时间错误会导致系统误识别该证书失效；
（如：A证书有效时间是2015.03.08~2018.9.24 ，若系统时间错乱为2010.1.1，这时候系统根据当前系统时间检查到证书不属于有效的时间段，就直接识别证书无效）
解决方案：
1）查看桌面右下角的系统时间（如：下图），是否系统时间错乱导致；
2）若系统时间错乱的请参照下图设置“更改日期和时间设置”修改正确的系统时间即可，修改时间后重新打开浏览器。
（备注：部分电脑重启系统后时间继续错乱，属于电脑主板BIOS电池没有电，需要找电脑售后更换BIOS电池处理）
2. 当前系统的数字签名验证服务（Cryptographic Service）出现问题或者没启动导致所有证书无法验证通过；
（当服务没启动时，所有文件的数字签名或https网站证书都被提示异常）
解决方案：
1）右键－计算机－管理－服务和应用程序－服务，找到“Cryptographic Service”服务，检查该服务的状态；
2）若“CryptographicService”服务没有显示“已启动”的状态，请双击“Cryptographic Service”服务，点击“启动”即可。
3. 盗版系统封装或恶意软件把正常的证书列入不受信任证书列表里，导致正常的证书被识别无效。
解决方案：
1）尝试使用IE浏览器打开网站，右键－属性－证书，定位当前网站的具体颁发证书名字，如：毒霸导航的颁发证书是“*.duba.com”
2）打开“Internet 选项”－“内容”－“证书”－“未受信任的发布者”，从未受信任列表里删除对应的证书，如：毒霸导航的去掉“*.duba.com”
4. 网站自身所使用证书过期或被撤销，管理员没及时更换有效证书；
简单判断：使用多台电脑测试，若所有电脑打开该网站都提示安全证书异常的就表示网站自身证书过期或被撤销导致的，如：早期的12306网站新版购票的网站证书是失效的，这种网站访问需要谨慎，对于不明确的网站提示证书失效不建议继续访问。
作者: 重庆客运段 时间: 2018-8-2 18:19
@HuoRong、Huo 使用的猎豹浏览器
作者: pipi_sun 时间: 2018-8-3 10:26
谢谢，谢谢版主热心解答，除了3，4没试过，其它都试过了还是不行，等等去试下3。还有查看了几个证书错误网站，他们的颁发者是symantec class 3 secure server ca, 既然这个颁发者的证书windows无法验证，那么我是不是可以把这个颁发者删除，选择其它颁发者，不知道我这个歪理行不行。请版主指教
作者: Goodbye，Hello 时间: 2018-8-3 11:23
哈哈。。。净广大师听说过么？？？
作者: pipi_sun 时间: 2018-8-3 12:07
啥。没有唉
作者: pipi_sun 时间: 2018-8-3 12:19
火绒官方，火绒官方，火绒官方，大喊三声哈哈会来帮我？
作者: Goodbye，Hello 时间: 2018-8-4 19:29
流氓软件，也是劫持证书，https红色斜杠。。。
作者: Rosa真紅 时间: 2018-8-4 21:22
本帖最后由 Rosa真紅 于 2018-8-4 21:32 编辑
证书路径点向根级证书 查看状态
如果根证书正常 页面被劫持 请从本机是否有代理或用了本地代理技术的软件 APR攻击 DNS劫持 黑客攻击 运营商劫持中排除
根证书错误 点其它https网站看看不同的根证书 其它网站正常 那么本机证书需要更新了 也就是打补丁
其它网站的根证书也错误 请看百度的根证书GlobalSign Root CA
详细信息的指纹 是否为b1 bc 96 8b d4 f4 9d 62 2a a8 9a 81 f2 15 01 52 a4 1d 82 9c
如果不一致 中毒了 一致 本机证书相关的设置或文件损坏 如果网上没有相应解决方案建议重装
或者你看看论坛里谁用的Win7看看百度的根证书的指纹 不同系统可能不一样
作者: 重庆客运段 时间: 2018-8-5 14:13
我怀疑他遇到了证书劫持
作者: 重庆客运段 时间: 2018-8-5 14:14
这是证书劫持吧，你的证书应该被篡改了
作者: pipi_sun 时间: 2018-8-6 09:46
谢谢，谢谢你的回答，我查看了好几个https加密的网站，他们的证书颁发者都是symantec class 3 secure server ca，而且没有根证书。我之前也装过版主给的根证书，控制台-证书 已显示安装，但是网页上查看还是没有。
还有这个解决办法只能是重装吗 :( 有没有其它办法
作者: pipi_sun 时间: 2018-8-6 09:49
如果是证书被劫持了，有没有解决办法，急求
作者: 火绒运营专员 时间: 2018-8-6 10:41
已给楼主发QQ消息了，我们帮您看下具体情况~
作者: 重庆客运段 时间: 2018-8-7 18:53
楼主好，问题有没有解决呢~
作者: Lucifer 时间: 2018-8-29 13:09
有没有试过IE？
作者: aslen168 时间: 2018-10-21 15:59
本帖最后由 aslen168 于 2018-10-21 16:02 编辑
有些广告过滤软件会更换网站证书的，例如：净网大师、阿呆猫
作者: 秀逗麻袋 时间: 2018-10-26 03:06
几张截图没有一张能确定内核的，你找一个有自主内核的浏览器，比如uc，在极速模式看是不是能访问，如果可以，就是你内核太低，你电脑应该是xp吧？ie6应该打开https就这德行，升级ie8试试，升级包不好找，网上有一个雨林木风的升级包，你试试
作者: mmliar 时间: 2018-10-26 11:47
第一张图上写着 Google Chrome 你猜是什么内核？
作者: mmliar 时间: 2018-10-26 11:54
先看一下有没有系统更新没有安装。有的时候微软会通过系统更新（Windows Update）的方式来下载/更新/吊销证书。
如果所有的更新都安装好了还不行，去另一台正常的电脑上把根证书导出一下，然后回到这台电脑上导入。
导出方法：打开IE -> 设置 -> Internet 选项 -> 内容 -> 证书 -> 受信任的根证书颁发机构，选择所有的证书（点一下第一个，然后拖到最下面，按住Shift点一下最后一个），然后点 导出。
导入方法：打开IE -> 设置 -> Internet 选项 -> 内容 -> 证书 -> 受信任的根证书颁发机构 -> 导入，然后打开你之前导出的那个文件。
尽量不要随便使用各种网站上提供的系统安装包，都说不好有什么问题。最好的永远是从微软官方下载的镜像。
作者: Lucifer 时间: 2018-11-8 16:48
我对这个问题稍微有点处理兴趣，楼主你看看WINDOWS TIME服务是不是被关了？
如果开启问题还在，加下我Q处理下，刚我加你了
作者: Rosa真紅 时间: 2018-11-8 18:29
官方人员处理了
楼主是病毒或流氓软件劫持流量
因为这帖之后不久
https://bbs.huorong.cn/thread-48763-1-4.html
配合楼主的截图 我估计就是这一个没跑了
作者: Lucifer 时间: 2018-11-9 08:47
他是已经处理了
我这边还想看看是怎么回事
作者: nyz2012 时间: 2023-8-15 23:00
有没有最新的联系方式提供一下，请联系我
作者: 火绒运营专员 时间: 2023-8-16 08:45
通过您论坛的QQ加您了，麻烦通过一下~
作者: 少年老陈 时间: 2023-8-17 21:50
换个浏览器试试？比如Firefox？
你这个Chrome不会是假的吧，现在网上到处有伪装Chrome下载页的
| 欢迎光临 火绒安全软件 (https://bbs.huorong.cn/) |
Powered by Discuz! X3.4 |
