Windows 2003 Server 无法连接到 SSL 网站

Question

我的 Windows 2003 服务器有问题。该服务器是完整的服务包，并具有所有最新的 Windows 更新。

我们的服务器无法连接到某个 SSL 网站。

我已经检查了远程第三方网站的SSL证书，并且都验证成功。

我什至检查了另一台 Windows 2003 服务器，它正确连接并验证了证书。

连接失败的服务器在尝试连接时报告以下内容：

由于 RemoteCertificateChainErrors，远程服务器 (url) 提供了未验证的证书。无法验证证书的签名。

它获得了握手，但随后无法验证证书。

有人对导致此问题的原因有任何想法吗？

我已经清除了 CRL 缓存并相应地重新启动了服务器，但问题仍然存在。

我已经在服务器上安装了 Firefox，连接到 SSL url 并正确验证证书没有任何问题。

只是 Windows 操作系统和 IE8 出现问题，无法连接。

谢谢，

克里斯

Answer 1

证书是否使用 SHA1 或 SHA2 哈希算法？因为 Windows 2003 Server 不支持 SHA2，除非您运行 Microsoft 的修补程序。