IE en andere browsers blijven Certificaat errors geven.

[Lanithro]

Hallo, Ik heb een raar probleem bij mijn HR manager. Ze werkt op een laptop in een domein achter een proxy. Elke keer als ze een website wil bezoeken (zelfs google) krijgt ze een certificaat melding. En als ze deze negeert, mist de desbetreffende website enige vorm van opmaak. Ze moet regelmatig op LinkedIn om te headhunten en vacatures te plaatsen.
Er is al van alles geprobeerd. Tijd staat goed, temp files en cookies zijn weg, internet security is aangepast, SSL Settings uit gezet we hebben zelfs de laptop uit het domein gehaald en weer in het domein gehangen. Ze heeft het ook als ze thuis werkt.

[Verwijderd]

Lanithro schreef op donderdag 06 november 2014 @ 09:50:
Tijd staat goed

Datum en jaar ook?

[JerX]

En is het altijd hetzelfde certificaat? Zo ja, heb je gekeken of die geïnstalleerd staat in cermgr.msc?

[Hero of Time]

Als je een certificaatmelding krijgt, moet je even achterhalen om welk certificaat het gaat. Voor hetzelfde geldt draait er een rootkit oid dat https inspectie doet met een tussen certificaat die de melding afgeeft.

[Question Mark]

^^ Dat...

Post eens een printscreen van het certificaat?

Krijg je de error overigens ook met Firefox? Deze gebruikt namelijk een eigen certificaatstore en niet de Windows certificate store.

[Hero of Time]

Die van Firefox kan je ook omzeilen. Het is alleen wat meer werk. Een simpele rootkit (ervan uitgaande dat het hier het geval is) doet er dan niets mee, maar een wat meer gecompliceerde rootkit doet dat wel.

[Lanithro]

De persoon in kwestie zit in overleg. Ik zal asap gaan kijken naar welk certificaat het betreft.

Inmiddels heb ik kunnen kijken. Het probleem speelt echt op de laptop. Het lijkt er op dat de certificaat server problemen geeft op de desbetreffende laptop aangezien hij verwijst naar een certicate server binnen het corporate netwerk.

[ Voor 56% gewijzigd door Lanithro op 06-11-2014 14:22 ]

[Question Mark]

Dat zegt mij helemaal niks op deze manier...

Geef nu eens een printscreen van het certificaat wat een foutmelding geeft, en zorg dat daarbij de certificate chain zichtbaar is. Zoiets als onderstaand dus:

[Hero of Time]

Vergelijkbaar probleem, denk zelfs hetzelfde: Na herinstallatie problemen met beveilgingscertificaten. Oplossing is daarbij erg simpel: antivirus instellen om https verkeer met rust te laten.

[Lanithro]

Ze is morgen pas weer binnen. Ik heb het inmiddels ook aangemeld bij de Corporate afdeling. Het probleem is dat ik binnen de AV niets kan instellen. Alles is dicht getimmerd door door Coporate.