[XP] HTTPS werkt niet?

[DriesA]

Hey,
Ik kan niet surfen naar adressen die beginnen met https:// (secured sites), andere websites kan ik zonder probleem bereiken. Ik krijg de foutmelding "the page cannot be displayed". Ik heb verschillende https-sites geprobeerd (die anderen wel kunnen bereiken) dus het ligt aan mijn PC.

Gegevens over de situatie + wat heb ik gechecked (dankzij Google + GoT):
* Windows XP SP2
* Internet Explorer 6 + laatste Firefox (beiden hebben het probleem)
* Mcafee Virusscan (up-to-date). => probleem is er ook als ik virusscan uitschakel.
* Geen software-firewall, wel hardware-firewall. Maar collega's die achter dezelfde firewall zitten hebben het probleem niet.
* Cipher Strength is 128 bit
* Alle SSL en TLS opties zijn aangevinkt (in IE settings)
* Cookies, tempfiles, history, allemaal gewist.
* Third Party Browser Extensions uitgeschakeld.
* Ik heb de https-sites toegevoegd aan de "trusted sites"
* Clear SSL State => done
* Clear Forms/autocomplete => done
* Datum en tijd zijn correct ingesteld.

Ik ben dus een beetje radeloos. Wie kan me helpen?

[dajappie]

XP heeft sinds SP2 de eigen Windows-firewall standaard ingeschakeld, zeker weten dat die ook uitstaat voor al je netwerkverbindingen? Dus naast eventuele andere Symantec/ZoneAlarms etc.? Onder tabje Advanced, kies Settings bij Network Connection Settings, tabje Services en dan HTTPS?

[DriesA]

XP heeft sinds SP2 de eigen Windows-firewall standaard ingeschakeld, zeker weten dat die ook uitstaat voor al je netwerkverbindingen?

Die staat inderdaad uit, ja.

Onder tabje Advanced, kies Settings bij Network Connection Settings, tabje Services en dan HTTPS?

Voor de zekerheid heb ik daar toch een vinkje achter gezet (om toestemming te geven), maar dat heeft niets geholpen (was te verwachten aangezien de firewall uitstond).

[elevator]

Begin eens met telnet naar een secure site - bv. 'telnet www.microsoft.com 443' wat gebeurt er dan?

[DriesA]

Dan krijg ik
"connecting to www.microsoft.com"
dat duurt verschillende minuten
dan "press any key to continue"
en dan
"Connection to host lost"

Dan dat heb ik steeds opnieuw.

[sanfranjake]

Start > run > regsvr32 softpub.dll
Anders: rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %windir%\Inf\ie.inf

[DriesA]

softpub.dll => done => geen resultaat

Die andere: die vraagt achter bepaalde install-bestanden die ik niet heb (iexplore.ex_) => ik heb namelijk geen CD van WXPSP2 (Engels).

Zijn jullie zeker dat het probleem IE-gerelateerd is? Ik heb hetzelfde probleem met Firefox.

Heeft het iets te maken met een VPN-client (Check Point SecuRemote R60)? Iemand gaf me die suggestie. Nochtans blijft het probleem, of ik nu verbonden ben via VPN of niet: of die client nu in het geheugen is geladen of niet...

[sanfranjake]

Heb je friendly errors aanstaan in IE? Extra > Internet Options > tab Advanced, 'Show friendly http-error messages'. Wellicht biedt dat uitzetten indien aan wat meer info. Anders zou de vpnclient wellicht een probleem kunnen zijn. Hangt die pc rechtstreeks aan het internet of via een router? En in de eigenschappen van de netwerkkaart: welke protocollen/items aanwezig naast TCP/IP, Bestands en printerdeling en Client MS netwerken? Zet overige evt eens uit

[DriesA]

* Friendly errors stond al uit.
* Hangt aan het internet via de router. Aan de instellingen van de router (zowel op werk als thuis) is niets gewijzigd (instellingen zijn hetzelfde als voor het probleem opdook).

Aanwezige (en actieve) protocollen:
1 Client voor MS Networks
2 Check Point SecuRemote (VPN stuff)
3 File and Printer sharing for MS Networks
4 iPass Protocol (IEEE 802.1x)
5 Internet Protocoll (TCP/IP)

1, 3 en 4 kan ik uitschakelen zonder mijn toegang tot het internet te verliezen. Als ik 2, en uiteraard 5 uitschakel, geraak ik niet meer online. Het probleem blijft als ik enkel 2 en 5 als actief protocol heb.

Maar nu weet ik wel dat die VPN-client toch nog 'iets' met mijn netwerkverbinding doet, zelfs als hij niet actief is.

Bedankt voor de hulp! Ik heb het gevoel dat we nu meer gericht aan het zoeken zijn dan de helpdesk van het bedrijf waar ik werk!

[elevator]

Je zou bv. eens kunnen proberen die CheckPoint software te deinstalleren om te zien of dat helpt, althans als dat toegestaan is vanuit je bedrijf uit

[DriesA]

Normaal mag dat niet.

Maar als iemand weet of de instellingen bewaard blijven, en ik dus zonder probleem kan reinstalleren, dan wil ik het wel proberen.

[sanfranjake]

Geen idee, maar lijkt me dat we je ook niet verder kunnen helpen als jij bepaalde opties niet wil proberen. Nummer 2 en 4 uit/verwijderen en ik denk dat het gewoon weg is.

[Mishmash]

Je zegt wel dat je zowel IE6 als firefox geprobeerd hebt, maar na de installatie van firefox krijg je de vraag of je de instellingen van IE6 wilt importeren, als jij daar ja hebt geklikt dan kan het dus best zijn dat je dezelfde (foute) instellingen hebt...

[DriesA]

sanfranjake schreef op dinsdag 11 oktober 2005 @ 15:10:
Geen idee, maar lijkt me dat we je ook niet verder kunnen helpen als jij bepaalde opties niet wil proberen. Nummer 2 en 4 uit/verwijderen en ik denk dat het gewoon weg is.

Als je doelt op "Check Point SecuRemote (VPN stuff)" en "iPass Protocol (IEEE 802.1x)" uitschakelen: als ik "Check Point SecuRemote (VPN stuff)" uitschakel, heb ik geen internettoegang meer. Als ik "iPass Protocol (IEEE 802.1x)" uitschakel, geraak ik wel nog online, maar blijft het https-probleem.

CheckPoint software te deinstalleren => ik geraak niet meer online.

Over IE-instellingen nr Firefox importeren: welke specifieke instellingen zouden verkeerd kunnen zijn? Ik denk dat ik ze allen gechecked heb. Maar ik zal firefox voor de zekerheid opnieuw installeren zonder settings te importeren (heb de laptop nu niet bij de hand).

[sanfranjake]

Probeer anders eens een andere user op je pc

[Verwijderd]

Welke provider heb je? Een aantal weken terug had ik exact hetzelfde probleem met Versatel. Het probleem bleek dus daar te liggen en na een aantal weken was het probleem verholpen.

[LaterGast.nl]

Check voor de zekerheid ook even of je certificaat voor die site nog geldig is.
Anders even het juiste certificaat weggooien en site opnieuw laden, wordt certificaat ook weer gevraagd en kijken wat ie dan doet.

[DriesA]

* Ik heb onvoldoende rechten om een nieuwe gebruiker aan te maken. Een IT-kerel heeft onder zijn account ingelogd op deze laptop en had hetzelfde probleem.
* Provider: Telenet thuis en op het werk weet het ik niet. Aangezien ik de enige ben met het probleem, betwijfel ik of het probleem daar ligt.
* Certificaten => ik heb het probleem met ALLE https-sites.

[Verwijderd]

Probeer je beveiligingsniveau eens te verlagen, dat hielp bij mij ook laatst.

[sanfranjake]

Is het dan misschien niet handiger om die IT gast er even mee te laten rommelen?

[DriesA]

* beveiligingsniveau => zelfs sites die ik toevoeg aan "trusted sites" (praktisch zonder beveiliging) doen het niet.
* De IT-kerel heeft er al veel mee gepruld (zie startpost). Zonder resultaat.

[Boeie]

http://support.microsoft.com/?kbid=813444 Misschien handig? Of geen toegevoegde waarde.

Heb hetzelfde probleem bij een vriendin van mij. Nu bedacht ik me dat ze daar alleen onder het administrator profiel aanloggen en er een ASPNET user naast gemaakt was. Deze heb ik (in de veronderstelling dat het niet nodig is) verwijderd, 1 profiel was genoeg.
Volgens mij treed daar sindsdien ook deze fout op. Ze kunnen ook niet op MSN. (weet niet of je dat gebruikt, maargoed)

Dus misschien een oplossing, extra user aan laten maken door de IT gozert van je werk.

[Verwijderd]

De makelijkste optie om dit probleem op te lossen is om windows er overheen te zetten dit advies kun je ook vinden op de MSKB site. Bij windows 98/Me zeggen ze dat je IE6 overnieuw moet installeren en bij XP dus een upgrade.

Ik heb dit een aantal keer gehad bij klanten van mij en het was nog altijd de snelste optie (btw je virusscanner uninstallen als je gaat upgraden).

[edit]
http://support.microsoft....spx?scid=kb%3Bnl%3B261328

Alles met SSL werkt niet meer dus: MSN, HTTPS://bankenzo, hotmail etc etc.

[ Voor 18% gewijzigd door Verwijderd op 12-10-2005 15:03 ]

[DriesA]

Opgelost:

Ik gebruikte "Checkpoint VPN-1 SecuRemote/SecureClient NGX (R60)" om VPN connecties tot stand te brengen.

Ik heb nu een oudere versie geïnstalleerd (R55), en hiermee heb ik geen problemen. Probleem is wel dat deze geen login+ww kan onthouden, die moet ik steeds opnieuw ingeven.

Iemand misschien een suggestie voor een alternatieve VPN-client? Werkt elke VPN-client met elke VPN-server? (Ik heb geen gegevens over de VPN-server van het werk)

[Verwijderd]

Draai je toevallig Norton Internet Security?

De firewal van dit programama raakt wel eens corrupt.

Er af gooien en op nieuwe installeren schijnt te werken.

[DriesA]

Nee, die gebruikt ik niet...
(geen software firewall, enkel HW)