Почему невозможно продолжить просмотр в IE11, при ошибке сертификата?

Question

[Dim]

В какой то момент на некоторых https страницах перестала работать возможность продолжить просмотр даже с ошибкой сертификата. Кнопка просто пропала.



Добавить сертификат в доверенные или посмотреть его нельзя, потому что красной иконки вверху нет, если зайти через ALT в свойства, то кнопка не реагирует на нажатия


Все по сто раз проверил, все политики, связанные с IE отключил, настройки сбросил по умолчанию.
Сайт пробовал добавлять в доверенные узлы, но дело явно не в этом..

Answer 1

[Dim]

Причина была в криптопровадере КриптоПРО, стояла версия 4.0.9929 и что то видимо с ней было не так.
Установил 4.0R2, все сайты заработали в обычном режиме

Answer 2

[Ezhyg]

Второй скриншот - ты б хоть немножко внимательно посмотрел на окно - сертификат чего ты пытаешься так установить и на каком адресе ты находишься!

на https этого сайта вообще нет

Включи в настройках IE использование TLS версии 1 - Свойства -> Дополнительно - ...
Правда конкретно этот поддомен по https ты всё равно не увидишь, его там нет совсем.

Comments

[Dim]

Вопрос работы или не работы портала не стоит, он доступен и работает в обычном режиме, доступен с других машин.


Та же проблема например на другом сайте , при этом в chrome он открывается, а в IE - нет.

TLS 1.0 Включен, Вообще настройки вкладки "Дополнительно" совпадают на машинах.

[Ezhyg]

На скриншоте адреса разные, тебя должно переадресовать со страницы слева, на страницу справа, но только при включении TLS и на незащищённую страницу, потому что по https там:

Этот сайт не может обеспечить безопасное соединение

Сайт etzp.rzd.ru отправил недействительный ответ.
Выполните диагностику сети в Windows.
ERR_SSL_PROTOCOL_ERROR

"другой" сайт в хромиуме:

Этот сайт не может обеспечить безопасное соединение

На сайте www.bankline.ru используется неподдерживаемый протокол.
ERR_SSL_VERSION_OR_CIPHER_MISMATCH

В настройках IE посмотри протоколы TLS 1.1 и 1.2
А точно всякие крипо... криптопро не надо ставить?

Ещё можно защитник временно отключить, добавить адрес в доверенные и т.п.

[Dim]

Ezhyg, TLS 1.0, включение TLS 1.1 1.2 никак не влияет на ситуацию.

Вот страницы идентичные, тут работает там нет
prntscr.com/hsbjjk

В любом случае у IE всегда была возможность продолжить работу c небезопасным сертификатом, сейчас кнопки просто нет нигде, ни на каких сайтах.

По второму сайту - прекрасно отображается у меня в Chrome, но не в IE, все та же ошибка сертификата

[Ezhyg]

Ну так и я ошибки не сам придумал, тупо скопировал, первое из IE, второе из хромиума. Браузеры чистые, не стоит никаких "лишних" сертификатов.

Попробуй сертификат в хроме открыть, сохранить, а потом через IE импортировать.