Самозаверяющий доверенный корневой сертификат не распознается Edge

Question

Для разработки моя команда использует самозаверяющий SSL-сертификат.После установки сертификата в хранилище доверенных корневых центров сертификации моей машины сертификат SSL распознается как действительный в Chrome и IE 11:

Internet Explorer 11:

Chrome 69:

Но Edge (версия 42), похоже, игнорирует сертификат:

Основываясь на сообщении, которое я получаю от Edge («Это может быть потому, что сайт использует устаревшие или небезопасные параметры безопасности TLS»), я подумал, что мой локальный сервер разработкиВозможно, используется устаревшая версия TLS, но я могу проверить в инструментах разработки Chrome, что трафик шифруется с использованием TLS 1.2:

Почему кажется, что Edgeигнорировать мой самоподписанный сертификат, который я установил в качестве доверенного корневого сертификата?Как я могу это исправить?

Вещи, которые я пробовал:

• Установка одного и того же сертификата в мои личные и промежуточные корневые центры сертификации
• Перезагрузка компьютера

Answer 1

После небольшого расследования мы обнаружили основную причину - антивирусное программное обеспечение нашей компании (Sophos) блокирует доступ Edge (и только Edge) к внутренним IP-адресам.Сообщение об ошибке Edge - «устаревшие или небезопасные настройки безопасности TLS» - вводило в заблуждение;Запросы Эджа никак не могли попасть на провод.

Answer 2

Попытка выполнить приведенные ниже шаги может помочь вам решить проблему.

(1) Откройте окно «Выполнить» и введите inetcpl.cpl, чтобы открыть свойства Интернета.

(2) Перейтина вкладку «Безопасность».

(3) Нажмите кнопку «Пользовательский уровень».

(4) Найдите параметр «Показать смешанное содержимое».

(5)Включите его.

Затем перейдите на вкладку «Дополнительно» в том же диалоговом окне.

Убедитесь, что отмеченные ниже опции отмечены.

Если этот флажок не установлен, проверьте его, примените изменения и нажмите кнопку ОК.

Если вы используете устаревшую сетьводители, то и эта проблема может возникнуть.поэтому попробуйте проверить, используете ли вы последние версии драйверов.