[問題] 疑似IE憑證更新問題

作者: valater (偷你)   2018-10-01 16:57:38
環境是這樣的
公司目前對使用者上網管理政策,
是僅開放特定網頁可以瀏覽,剩餘網頁全部封鎖,
開放的方式是從防火牆鍵入URL白名單,
因為公司的系統開發緣故,所以使用者也僅能用IE瀏覽器。
問題是這樣的
最近使用者反應某些政府的官網打不開,
根據使用者回報畫面有像是說憑證的問題,
由於抓包或看Log找不到明確問題,
於是就想說先暫時解除網頁的權限,
結果使用者反應有問題的網頁就秒開,
然後再把防火牆規則恢復原本的狀態,
有問題的網頁依然可以瀏覽。
我想法是這樣的
應該是當我在打開防火牆規則的同時,也打通了某些網頁讓IE更新(!?)
所以我想問的是,是否IE裡面的憑證需要定期連上網更新。
因為對IE、Windows沒有很熟,所以跟各位先進請教一下,謝謝。
作者: PRODIGALEX (天涯浪人)   2018-10-01 19:31:00
GCA憑證是有期限的,三年一換。
作者: Alica (Torsades de Pointes)   2018-10-02 00:03:00
理論上Windows更新會包根憑證更新 沒(得)更新會出狀況

Links booklink

Contact Us: admin [ a t ] ucptt.com