Installer le certificat auto-signé comme une Racine de Confiance sur Windows XP

J'ai réussi à installer un certificat auto-signé pour Windows 7.
La procédure était de l'installer en premier pour les Autorités de Certification Racine (Ordinateur Local)
et puis de l'installer pour les Personnes de Confiance (Ordinateur Local).
(Sans l'installer à des Personnes de Confiance d'Internet Explorer 11 est encore la délivrance d'un avertissement qu'il ne peut pas être vérifiée jusqu'à une autorité de certification de confiance).

J'ai essayé de répéter la même procédure sur un ordinateur Windows XP (oui, ils existent encore, même après leur soutien terminé:) mais sans succès.
Je reçois toujours un message d'avertissement le certificat ne peut pas être vérifiée à l'autorité de certification de confiance.
Quand je regarde les Certificats d'Internet Explorer 8 me montre. Le certificat lui-même est manquant (bien que lors de la recherche dans certmgr.msc, je peux voir le certificat).
Pour une raison que Internet Explorer choisit d'ignorer ce certificat.
Toutes les idées de ce qu'il se passe?

OriginalL'auteur yoshpe | 2014-05-07

  1. 12

    Regardant certificat dans Windows Gestionnaire de Certificats (certmgr.msc). Windows dit qu'il "ne dispose pas de suffisamment d'informations pour vérifier ce certificat".
    Lorsque l'on regarde le chemin d'accès du certificat, le seul certificat qui est montré, c'est le certificat lui-même (avec un point d'exclamation jaune), et le statut du Certificat indique:
    "L'émetteur de ce certificat n'a pas pu être trouvé".

    J'ai regardé attentivement les détails de la mauvaise certificat de trouver pourquoi est-il différent des autres certificats.
    Du nom de l'émetteur a été clairement correct si ce n'était pas le problème.
    Le domaine qui a attiré mon attention était "l'Autorité de l'Accès à l'Information"
    La raison est qu'il contenait des données supplémentaires avec une adresse URL=http:...name_of_domain.cer".
    Ce lien est à l'intranet de l'organisation. J'ai téléchargé le certificat sur l'intranet et l'a installé sur le client.
    Le certificat est devenue valide, et maintenant il montre deux certificats dans le "Chemin d'accès de Certification"

    Conclusions.. Il s'avère que Windows XP est stupide, pour deux raisons:

    1. L'installation d'un certificat a une chaîne de Certificats Racine de Confiance n'est pas assez pour Windows XP. il essaie de valider les Certificats Racine jusqu'à leur sommet de la chaîne (Cela ne fait pas beaucoup de sens, car il faut un Certificat Racine, et depuis Windows 7 ne suivez pas ce comportement et accepte le certificat en cours de validité).
    2. Depuis deux certificats détenus le même Nom Commun, Windows XP ne parvient pas à démontrer que le certificat d'origine ne d'une chaîne. et le fait qu'il est beaucoup plus difficile de traquer la question.

    Espère que cela aide à toute personne qui rencontre ce problème à l'avenir. (ou pas depuis Windows XP pris en charge terminé, comme nous le savons tous:) )

    OriginalL'auteur yoshpe