IE 提示此网站安全证书存在问题,本质是 IE 校验 HTTPS 证书失败,常见原因是系统时间错误、证书过期、根证书缺失、域名不匹配或者网络代理拦截,优先修正系统日期时间,再检查根证书更新,内网业务再考虑导入站点证书,不建议长期直接点继续浏览,因为会失去 HTTPS 加密保护,处理的时候先判断是公网网站还是企业内网 OA,公网网站优先联系网站方更新证书,内网系统可以导入自签名证书,一步步排查,最终消除 IE 证书报错。下面按报错原因 分步解决办法 风险提醒分层讲解。
常见报错原因
| 原因 | 详细说明 |
|---|---|
| 系统时间不对 | 电脑年月日时区错误,证书在当前时间判定已经过期或者还未生效,这是最高发原因 |
| 证书过期 | 网站服务器 SSL 证书到期,没有续期 |
| 根证书缺失 | IE 底层根证书库老旧,IE 版本旧,不识别新 CA 根证书 |
| 域名不匹配 | 证书绑定域名和浏览器访问地址不一致,比如 IP 访问但是证书是域名签发 |
| 自签名证书 | 企业内网 OA 使用自签名证书,系统默认不信任 |
| 代理或者杀毒软件拦截 | 安全软件 HTTPS 扫描,替换原始证书,触发 IE 证书告警 |
分步解决办法
第一步 校准系统日期时间
1 右下角双击时间,打开日期和时间设置
2 开启自动设置时间,选择正确时区,一般是 UTC+8 北京时间
3 确认年月日正确,修改完成重启 IE 重新访问网站
第二步 更新根证书
IE 属于老旧浏览器,根证书库版本很旧,新 CA 颁发证书无法识别
1 打开 Windows 更新,安装所有系统更新,系统更新会同步更新根证书
2 Win7 系统可以手动安装微软根证书更新包
第三步 内网自签名证书导入受信任根证书
适合企业内网 OA 管理后台
1 在 IE 证书报错页面,查看证书详情,导出这个站点证书文件
2 按下 win 加 R,输入 certmgr.msc 打开证书管理器
3 定位到受信任的根证书颁发机构,导入刚才导出的证书
4 关闭 IE 重新打开,再次访问网站,证书告警消失
第四步 排查第三方软件与代理
1 暂时关闭杀毒软件防火墙的 HTTPS 扫描 SSL 检测功能
2 关闭代理 VPN,代理转发会篡改证书,关闭之后重试访问
第五步 临时方案(不推荐长期使用)
在证书警告页面,选择继续浏览此网站,该操作只是跳过校验,证书本身问题依旧存在,存在数据被窃听篡改风险,仅临时应急使用
补充重要提醒
如果是公网正规网站,出现证书过期,属于网站运维问题,本机导入证书无法根治,需要网站管理员续期 SSL 证书。
如果提示证书吊销,不要继续访问,有可能是仿冒钓鱼网站。
【常见问题】
问题 1 ie 此网站安全证书存在问题,是不是只要点继续就可以永久解决
回答 1 ie 此网站安全证书存在问题,点继续只是临时跳过校验,并没有修复证书本身,ie 此网站安全证书存在问题下次打开依旧会提示,长期使用存在安全隐患。
问题 2 ie 此网站安全证书存在问题,修改系统时间就可以吗
回答 1 如果是系统时间错误造成 ie 此网站安全证书存在问题,校准时间之后就可以恢复正常,如果是证书过期或者根证书缺失,只修改时间无法解决 ie 此网站安全证书存在问题。
问题 3 ie 此网站安全证书存在问题,内网 OA 怎么处理最稳妥
回答 1 内网 OA 一般是自签名证书,解决 ie 此网站安全证书存在问题最稳妥方式是把站点证书导入受信任根证书颁发机构,完成信任之后 ie 此网站安全证书存在问题就不会再弹出。
问题 4 ie 此网站安全证书存在问题,杀毒软件会造成这个报错吗
回答 1 会,杀毒软件开启 HTTPS 扫描会替换网站原始证书,就会触发 ie 此网站安全证书存在问题,关闭 SSL 扫描功能可以排查这个原因造成的 ie 此网站安全证书存在问题。
【免责申明】
本文 ie 此网站安全证书存在问题排查方案仅用于本人合法内网业务系统,遇到不明公网网站证书异常请勿继续访问,避免钓鱼风险,IE 已经停止安全维护,相关操作请评估安全合规风险,本文仅作为技术学习参考。


