服务器证书安装及使用中的问题

    1、我用Win98中的IE4浏览器浏览某些安全站点时,会出现服务器证书不可信的警告,用Win2000则没有这个问题,为什么?

    答:Win98的IE4中预埋的Verisign Class3的根证书的日期是2004年到期的,但很多安全站点的服务器证书很新,是由Verisign新的Class3的根证书(Verisign用同一个私钥签发了新的根证书)签名验证的。因此,用Win98自带的IE4浏览器浏览时会出现不能信任服务器证书的问题。
    解决方案:升级IE到IE5或IE6。

    2、在Web Logic中安装Web Server证书时,出现私钥与证书不匹配的问题,是为什么?

    答:在私钥文件与证书文件都正确的情况下,这可能是由于没有安装中级CA引起的。

    3、我下载了安全电子邮件证书,但在Outlook Express中看不到证书,这是怎么回事?

    答:这是由于没有安装证书的根证书致使证书不受信造成的。安装证书的根证书(中级CA和根CA)后问题即可解决。

    4、我购买了全球服务器证书,但客户浏览我的安全站点时建立的还是40位的SSL连接,这是怎么回事?

    答:这可能是由于某些Web Server服务器软件的默认设置设成建立40位的SSL连接,更改设置为要求建立128位SSL连接问题即可解决。

    5、为什么查看某些安全站点时会弹出包含不安全内容的警告?

    答:这是因为这些站点上有不安全的链接(没有使用https协议)。

    6、我用的服务器软件是iPlanet6,为什么全球服务器证书无法使用?

    答:VeriSign的全球服务器证书目前不支持iPlanet6,只支持iPlanet4.x。建议客户使用iPlanet4.x,或购买安全服务器证书。