2013-12-14 9 views
6

में इंटरनेट एक्सप्लोरर 8 में सर्टिफिकेट त्रुटि मेरे टीम के साथी और मैं इस परियोजना पर काम कर रहा हूं, विंडोज एक्सपी पर चल रहे इंटरनेट एक्सप्लोरर 8 के साथ सुरक्षा समस्याएं हैं।विंडोज एक्सपी

हमारा ऐप Azure वेबसाइट्स के एक समर्पित उदाहरण में होस्ट किया गया है, और इसमें GeoTrust द्वारा जारी एक ईवी प्रमाणपत्र है। विंडोज एक्सपी पर चल रहे इंटरनेट एक्सप्लोरर 8 को छोड़कर प्रमाणपत्र सभी ब्राउज़रों पर सही ढंग से काम करता है।

The security certificate presented by this website was issued for a different website's address.

जब मैं प्रमाणपत्र देखें करने के लिए जाना मैं केवल देखने के प्रमाण पत्र जारी करने से * MSIT Machine Auth CS 2 द्वारा .azurewebsites.net: हम निम्नलिखित चेतावनी मिलती है।

हम एक पिछले प्रश्न पर इस मुद्दे के बारे में अधिक जानकारी पाया: IE8 SSL Cert Problems while other browsers work like a charm

और समाधान आईआईएस पर SNI विन्यास को दूर करने के लिए है, लेकिन हम ऐसा नहीं कर सकते नीला वेबसाइटों पर। हम क्या कर सकते है?

उत्तर

4

अधिकतर, आप एक बाहरी आईपी पता (गैर समर्पित एज़ूर वेबसाइट्स) साझा कर रहे हैं और यह तब से काम नहीं कर रहा है क्योंकि विंडोज एक्सपी पर आईई 8 Server Name Indication का समर्थन नहीं करता है।

एक समर्पित उदाहरण प्राप्त करना आपकी समस्या का समाधान करना चाहिए, हालांकि मैंने परीक्षण नहीं किया है कि समर्पित एज़ूर वेबसाइट को अपना अद्वितीय आईपी मिलता है या नहीं, तो आप इसे स्वयं आज़मा सकते हैं।

अपडेट: ऐसा लगता है कि आप मानक मोड एज़ूर वेबसाइट पर प्रमाणपत्र अपलोड करते समय indeed choose not to use SNI कर सकते हैं।

+1

जोआचिम, मैं मैडमोड के साथ काम करता हूं। हमारे पास एक समर्पित उदाहरण है, और विंडोज एक्सपी के साथ एसएनआई सीमा के बारे में पता है। हमारे पास हमारे ऐप चलाने वाले दो समर्पित उदाहरण हैं, लेकिन चूंकि यह एक वेबसाइट है और क्लाउड सर्वर नहीं है, इसलिए हम आईआईएस – amhed

+1

@amhed में कॉन्फ़िगर नहीं कर सकते हैं और अब मैं देखता हूं कि मैमोडॉम ने मेरे उत्तर के बाद उस पर कुछ जानकारी जोड़ा। यदि आप एसएनआई को बंद नहीं कर सकते हैं, तो वर्तमान में कोई तरीका नहीं है कि मैं अपने एसएसएल सर्वर के साथ सीधे आईपी काम पर आईई बनाने के बारे में जानता हूं। एक तरीका आगे है कि मैं देख सकता हूं कि [एआरआर] (http://www.iis.net/downloads/microsoft/application-request-routing) का उपयोग करके अनुरोध को प्रॉक्सी करना है या एक या अधिक क्लाउड सर्वर पर समान चल रहा है। इस तरह समर्पित सर्वर एसएसएल वार्तालापों को संभाल सकता है, नकारात्मक यह है कि एसएसएल अंत तक नहीं होगा। –

+2

@amhed आईपी आधारित एसएसएल (यानी गैर एसएनआई) का चयन करते समय SSL प्रमाणपत्र अपलोड करने पर जानकारी के साथ एक पृष्ठ (उत्तर में लिंक) मिला। मेरे सीमित परीक्षण से, आईपी आधारित एसएसएल चुनते समय ऐसा लगता है कि एसएनआई का उपयोग नहीं किया जाता है, हालांकि मेरे पास एक्सपी परीक्षण करने के लिए नहीं है। –

0

बस मामले में ... एसएनआई एंड्रॉइड ब्लूफायर रीडर को भ्रमित करने लगता है। हमारे पास एक ऐसी वेबसाइट है जो पंजीकृत उपयोगकर्ताओं को खरीदी गई ईबुक डाउनलोड करने की अनुमति देती है और ब्लूफायर को सीधा डाउनलोड करने के लिए Azure पर जाने के बाद काम करना बंद कर देता है। एक बार जब हमने Azure में प्रमाणपत्रों के सेटिंग का पीछा किया, तो आईई + विनएक्सपी और ब्लूफियर दोनों ने काम करना शुरू कर दिया।

संबंधित मुद्दे