Windows Server 2012 не может получить доступ к определенной странице SSL

Эта проблема действительно поражает воображение. У меня стандартный сервер Windows 2012 с включенным брандмауэром Windows.

Используя Chrome, я не могу получить доступ к определенному веб-сайту HTTPS, в то время как другие веб-сайты HTTPS доступны без проблем. Ошибка: время ожидания истекло.

Невозможно получить доступ: «https://www.onlinepayment.com.my/MOLPay/» Можно получить доступ: google.com, paypal.com

Onlinepayment.com.my доступен с домашнего/офисного ПК без проблем. С сервера я могу пинговать на Onlinepayment.com.my.

Я попытался разрешить порт 443, отключить брандмауэр, использовать другой браузер (IE), и все это не открывает страницу.

Я попытался спросить у хостинговая компания, если у них есть межсетевой экран, они сказали нет.


Это уже много лет … но для тех, кто сталкивается с проблемами с сертификатами SSL. Вы можете выполнить несколько тестов, которые помогут понять, в чем может заключаться ваша проблема.

Тестирование установок SSL с помощью Bash:

  • Попробуйте установить соединение с OpenSSL:

      openssl s_client -connect www.onlinepayment.com.my:443  
  • Проверить перенаправления, которые могут иметь CN или SAN, не совпадающие с сертификатом:

      curl  -I -L https://www.onlinepayment.com.my/MOLPay/
  • В этом стеке вы можете установить соединение с сервером с помощью PowerShell и получить некоторую информацию:

      $ response = Invoke-WebRequest -uri "https://www.onlinepayment.com.my/MOLPay/"$response.BaseResponse$response.RawContent.Split("`n")[0 ..  20]  
  • У Digicert есть бесплатное приложение для Windows, которое может сканировать внутренние или внешние сайты для проверки установленного сертификата. Запустите exe и перейдите в Инструменты> Проверить установку .

Другие инструменты:

  • Nmap отлично подходит для тестирования сетевых проблем:

      nmap -sV --script ssl-enum-ciphers -p 443  www.onlinepayment.com.my  
  • Сканер Qualys SSL можно использовать для проверки качества и безопасности соединения. Вы можете сравнить результаты с рекомендованными Mozilla конфигурациями серверов, если вы действительно усердны.


Я только что попытался попасть на этот сайт со своего компьютера, и мой брандмауэр заблокировал его. Я не уверен, почему вы хотите перейти на этот сайт, но я хотел бы убедиться, что вы знаете, что делаете, поскольку это не поразило меня как сайт, на который я бы хотел перейти. 🙂

Можете ли вы пропинговать IP-адрес?

Он разрешает IP-адрес = 202.76.234.124 Поставщик услуг = GTC Имя домена MY PIP NET = Номер ASN GLOBALTRANSIT.NET = Имя ASN = Скорость сети = Страна DSL CC = МОЯ Страна = МАЛАЙЗИЯ Регион = KUALA LUMPUR Город = KUALA LUMPUR Долгота = 101. 686531066895 Широта = 3,14120006561279 Zipcode = — TimeZone = +08: 00 BestAnswer = 0

2


Попробуйте изменить настройки DNS на вашем сервере, чтобы использовать DNS-сервер Google на 8.8.8.8. Возможно, вы используете управляемый DNS-сервер, например OpenDNS, к которому применены политики.



Сайт не работает в хроме , но работает в FF и IE

Странное поведение.

Этот сайт: ****

Работает в Firefox и Internet Explorer , несмотря на небезопасный сертификат.

Но вообще не работает в Chrome и говорит: ERR_CONNECTION_ABORTED

Кто-нибудь еще получает это ? Я уже пробовал его на трех разных компьютерах и не могу понять, почему Chrome его не видит. Кроме того, я не могу заставить его работать на iphone.

Как мне заставить это работать во всех браузерах, я что-то делаю не так? Кто-нибудь поможет


Я могу попасть на сайт по HTTP, но не по HTTPS (проверено в Chrome 38.0.2125.122 и Safari 8.0). Это помогает?


Возможно, проблема связана с обновлением Microsoft Update KB2992611. См. Эту статью: http://www.infoworld.com/article/2848574/operating-systems/microsoft-botches-kb-2992611-schannel-patch-tls-alert-code-40-slow-sql-server-block- iis-sites.html

Удаление патча решило проблему, но я не уверен, какие шаги нужно предпринять, чтобы исправить то, что патч намеревался исправить.


У меня похожие проблемы начинаются в последнее время с HTTPS-страниц двух веб-сайтов на Win server 2012.

На большинстве компьютеров он работает нормально.

Но на некоторых компьютерах:

  • В IE FF или Safari все нормально,
  • Но в Chrome или новой Opera возникает ошибка: «Эта веб-страница недоступна. Веб-страница по [my https url] может быть временно недоступна или может быть навсегда перемещена на новый веб-адрес». В Chrome это показать также: «Код ошибки: ERR_CONNECTION_ABORTED»

Эти неудавшиеся запросы не отображаются в журналах IIS.

4

Оцените статью
clickpad.ru
Добавить комментарий