ERR_BAD_SSL_CLIENT_AUTH_CERT

Nous avons commencé à rencontrer des problèmes de navigation à la plupart des sites https.

Exemples: https://technet.microsoft.com/, https://mail.google.com/, https://www.mozilla.org/en-US/firefox/new/, https://stackoverflow.com/

Il semble que de protéger les sites que nous avons visités précédemment OK. En voici quelques exemples:
https://banking.westpac.com.au/, https://www.tppwholesale.com.au/login/, https://au.ingrammicro.com/

Les erreurs que nous recevons sont:

• Chrome: ERR_BAD_SSL_CLIENT_AUTH_CERT
• Firefox: SSL_ERROR_ACCESS_DENIED_ALERT
• IE11/Edge: Pas utile de message, mais Schannel 36887 les erreurs sont enregistrées conseiller The TLS protocol defined fatal alert code is 49. (ceux-ci sont également connecté pour Chrome, mais pas Firefox, car il utilise la Mozilla NSS bibliothèque de cryptage.)

Nous pouvons prévenir le problème en désactivant TLS1.1 & TLS1.2 et l'activation de SSL2 & SSL3. Comme SSL2/3 ont des failles de sécurité connues nous voulons résoudre correctement ce problème.

Problème a été observé sur Win7, Win8.1, Win10 WS2012R2 machines. C'est touchant tous nos ordinateurs portables, sauf un qui n'a pas été dans le bureau pendant plus d'un mois.

Vaste googler a pas abouti à quelque chose d'utile - plus SSL problèmes de connexion qui sont abordés semblent se concentrer sur le certificat de serveur.

Les erreurs ci-dessus suggèrent qu'il soit un problème avec le certificat du client que nos navigateurs sont envoyer sur les serveurs, j'ai donc ces questions:

1. Ne SSL2/3 ont différentes certificat du client exigences de TLS1.x?
2. Ce certificat client n'utilisent des navigateurs (nous n'avons pas les certificats énumérés à l'utilisateur ou de l'ordinateur Personnel des magasins)?

J'espère qu'il y a un SSL/TLS gourou qui peut aider!

OriginalL'auteur Craig99 | 2016-03-30