查看: 77057|回复: 22

[技术] 彻底解决IE浏览网页“证书错误，导航已阻止”的方法 [复制链接]
电梯直达
复制

susr816

Rank: 1

UID: 4073694
帖子: 54
PB币: 150
贡献: 0
技术: 7
活跃: 32

楼主

发表于 2013-11-17 21:19:44 IP属地广东 |只看该作者 |倒序浏览

彻底解决IE浏览网页“证书错误，导航已阻止”的方法

Win7、Win8、Win8.1使用高版本IE浏览器后，在浏览https网页时，出现如图所示的提示，显示“证书错误：导航已阻止”，点击“继续浏览此网站”后才会显示网站。

经研究发现，是微软在其一个补丁当中对证书的密钥长度做了限制，长度小于128bit（位）的密钥将被阻止而无法继续运行。当然，这是对用户安全的考虑。但是对于完全信任的密钥长度小于128bit的证书，我们还是需要用的。

彻底的解决方法如下：

1、在添加删除程序 – 查看Windows更新中查找“KB2661254”这个补丁并卸载；（找不到就不管它）

2、用管理员身份运行“cmd”命令提示符；

3、输入：

certutil -setregchain\minRSAPubKeyBitLength 512

（允许的最小 RSA 密钥长度为 512）

certutil -setregchain\EnableWeakSignatureFlags 2

（启用密钥长度少于 1024 位的 RSA 根证书）

4、删除两个注册表“DisableRootAutoUpdate”项：

第一个位置在：

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GroupPolicyObjects\{56158547-5C66-4FF3-A43D-1C8F1EB93F79}Machine\Software\Policies\Microsoft\SystemCertificates\AuthRoot

（“{56158547-5C66-4FF3-A43D-1C8F1EB93F79}Machine”，根据机器的不同，表值也会不同，一般在“HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GroupPolicy Objects\”第一行的就是。）

第二个位置在：

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot

附：删除注册表命令文件。

http://pan.baidu.com/share/link?shareid=3984501244&uk=2318625782

2 查看全部评分

反对 0

证书错误, 导航停止, 浏览器

@.com

Rank: 5 Rank: 5 Rank: 5

UID: 1059519
帖子: 516
PB币: 272
贡献: 0
技术: 0
活跃: 121

沙发

发表于 2013-11-17 22:45:29 IP属地辽宁 |只看该作者

感谢分享！！

jayshesky

Rank: 2 Rank: 2

UID: 2940273
帖子: 149
PB币: 588
贡献: 0
技术: 10
活跃: 117

板凳

发表于 2013-11-18 11:12:11 IP属地广东 |只看该作者

嗯没遇到，感谢分享！

vista.

Rank: 11

UID: 60343
帖子: 9120
PB币: 30190
贡献: 0
技术: 17
活跃: 2743

4^F

发表于 2013-11-18 11:46:53 IP属地福建 |只看该作者

这注册表是系统的关键。

hellohoo hellohoo 当前离线积分 129 最后登录 2022-5-29 精华 0 阅读权限 20 主题 1 UID 2085563 帖子 323 PB币 0 威望 0 贡献 0 技术 0 活跃 43 发消息头像被屏蔽 PCBETA Milestone, 积分 129, 距离下一级还需 71 积分 UID 2085563 帖子 323 PB币 0 贡献 0 技术 0 活跃 43 串个门加好友打招呼发消息	5^F 发表于 2013-11-18 13:36:27 IP属地浙江 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽

housex

远景贵宾

Rank: 11

UID: 440522
帖子: 7946
PB币: 21464
贡献: 0
技术: 61
活跃: 1732

6^F

发表于 2013-11-18 20:48:43 IP属地河北 |只看该作者

这样还安全码

ljyljyljyljy

Rank: 7 Rank: 7 Rank: 7

UID: 193003
帖子: 1276
PB币: 3013
贡献: 0
技术: 2
活跃: 1262

7^F

发表于 2013-11-18 21:13:38 IP属地上海 |只看该作者

12306总是遇到这个问题，不过都是继续操作

mttl

Rank: 2 Rank: 2

UID: 102219
帖子: 135
PB币: 1730
贡献: 0
技术: 0
活跃: 114

8^F

发表于 2013-11-18 21:20:50 IP属地台湾 |只看该作者

感谢分享！！

rubycon

Rank: 20

UID: 456912
帖子: 157472
PB币: 404
贡献: 0
技术: 90
活跃: 17971

9^F

发表于 2013-11-19 15:47:15 IP属地美国 |只看该作者

多谢，学习了。。。。。。。。。。。。

与时俱进come

Rank: 9

UID: 4243549
帖子: 6871
PB币: 6651
贡献: 0
技术: 169
活跃: 1662

10^F

发表于 2013-11-19 21:00:59 IP属地四川 |只看该作者

这个不错，技术贴啊，修改后没其他的问题吧？

epsdy

沙子

Rank: 11

UID: 1169430
帖子: 1622
PB币: 347
贡献: 0
技术: 10
活跃: 681

11^F

发表于 2013-12-10 17:19:13 IP属地河南 |只看该作者

这个不错，技术贴啊，修改后没其他的问题吧？

epsdy

沙子

Rank: 11

UID: 1169430
帖子: 1622
PB币: 347
贡献: 0
技术: 10
活跃: 681

12^F

发表于 2013-12-10 17:20:16 IP属地河南 |只看该作者

这个不错，技术贴啊，修改后没其他的问题吧？
同问

paitouxi

Rank: 1

UID: 3800681
帖子: 38
PB币: 10
贡献: 0
技术: 0
活跃: 30

13^F

发表于 2013-12-10 18:34:25 IP属地广东 |只看该作者

非常感谢楼主分享，但这样会引起其他安全方面的问题吗

xhyzxcfz

Rank: 2 Rank: 2

UID: 268717
帖子: 309
PB币: 13613
贡献: 0
技术: 0
活跃: 1903

14^F

发表于 2013-12-10 18:36:29 IP属地河北 |只看该作者

等试试看效果如何。

xhyzxcfz

Rank: 2 Rank: 2

UID: 268717
帖子: 309
PB币: 13613
贡献: 0
技术: 0
活跃: 1903

15^F

发表于 2013-12-10 18:56:31 IP属地河北 |只看该作者

1、“KB2661254”这个补丁找不到；2、-setregchain\minRSAPubKeyBitLength 512为“未知参数”；3、-setregchain\EnableWeakSignatureFlags 2为“未知参数”；4、找不到两个注册表“DisableRootAutoUpdate”项。

真实

Rank: 2 Rank: 2

UID: 320929
帖子: 197
PB币: 1037
贡献: 0
技术: 0
活跃: 23

16^F

发表于 2013-12-15 03:28:30 IP属地广东 |只看该作者

看来要试试了，谢谢楼主

crane

Rank: 11

UID: 107181
帖子: 4820
PB币: 1575
贡献: 0
技术: 0
活跃: 99

17^F

发表于 2013-12-15 07:31:22 IP属地北京 |只看该作者

试试效果如何

kk_chow

Rank: 2 Rank: 2

UID: 616753
帖子: 166
PB币: 96
贡献: 0
技术: 0
活跃: 265

18^F

发表于 2013-12-23 15:21:43 IP属地澳大利亚 |只看该作者

樓主的命令行不正確，正確的應該為如下
Certutil -setreg chain\minRSAPubKeyBitLength 512
Certutil -setreg chain\EnableWeakSignatureFlags 2

Windows XP, Windows Server 2003, or Windows Server 2003 R2. 沒有Certutil，請到到註冊表下面路徑修改HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\OID\EncodingType 0\CertDllCreateCertificateChainEngine\Config

修改為如下
EnableWeakSignatureFlags REG_DWORD 2
minRSAPubKeyBitLength REG_DWORD 512

有闲

Rank: 5 Rank: 5 Rank: 5

UID: 645223
帖子: 1200
PB币: 2202
贡献: 0
技术: 11
活跃: 2543

19^F

发表于 2013-12-24 10:00:11 IP属地广东 |只看该作者

谢谢楼上，我也试一试。

urobot urobot 当前离线积分 184 最后登录 2023-4-13 精华 0 阅读权限 0 主题 2 UID 818061 帖子 386 PB币 1013 威望 5 贡献 0 技术 12 活跃 330 发消息头像被屏蔽 UID 818061 帖子 386 PB币 1013 贡献 0 技术 12 活跃 330 串个门加好友打招呼发消息	20^F 发表于 2013-12-26 19:12:32 IP属地湖北 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽

12 下一页

返回列表发表新帖

[技术] 彻底解决IE浏览网页“证书错误，导航已阻止”的方法 [复制链接]
电梯直达
复制

十一周年

7周年庆典勋章

8周年庆典勋章

热心会员

Win10先驱者

小白鼠勋章

水神勋章

[技术] 彻底解决IE浏览网页“证书错误，导航已阻止”的方法 [复制链接] 电梯直达 复制

十一周年

7周年庆典勋章

8周年庆典勋章

热心会员

Win10先驱者

小白鼠勋章

水神勋章

[技术] 彻底解决IE浏览网页“证书错误，导航已阻止”的方法 [复制链接]
电梯直达
复制