» Распространенная проблема с https в ИЕ

Есть домен под Win2k. Когда на рабочих станциях в локальные группы добавляю пользователей или группы домена, то после того как нажму ОК и зайду опять в список членов группы, вместо имен групп и пользователей показываются seed-номера (типа {123213-abd434-122...} ). Что бы это значило и как вернуть показ нормальных имен?

Добрый день,

При заходе на урлы по https , Интернет Эксплорер пишет что страница недоступна.
По http - всё ок.

Обгуглился, пока решения не нашлось.
Причём это не на конкретный сайт, а на любые которые по https.
В Опере и Мозилле - всё работает нормально.
Антивируса нет.
Фаерволл выключён на момент проверки.

Что делалось и установки:

1. Стойкость шифра в ИЕ стоит 128
2. в Настройках ИЕ: TLS, SSL 2.0, SSL 3.0 - всё включено
3. "автоматическое определение параметров" в настройках LAN Internet Explorer - галочка снята.
4. Для эксперимента, нужные сайты добавлены в Надёжные узлы в Настройках ИЕ - результата не дало.
5. sfc /scannow делался, толку нет.
6. Отключал Брендмауер - толку нет, хотя может там какие-то настройки еще покрутить?
7. Многие пишут, что такая проблема возникает после установки Крипто-Про. Вроде ничего не ставил такого. Только TrueCrypt, но он вроде не об этом.
8. Пробовал удалять ВСЕ корневые сертификаты в Настройках ИЕ - толку нет.
9. в Настройках ИЕ в Безопасность Интернет, уровень ниже Среднего не ставится почему-то, если ставить Низкий, то выскакивает предупреждение и снова возвращается на Средний.


Может надо какие-то Сертификаты подгрузить? Хотя на сайты вообще ни на какие не заходит по https.

Или в реестре в Polices что-то прописать?

Или что хоть еще можно покрутить, подскажите пожалуйста варианты.
Win XP.

Добавлено:
что за глюк форума?? откуда в мной созданной теме, первое сообщение от WildCat??

Добавлено:
Еще ставился новый Adobe Air, точно не скажу, но вроде бы после этого https еще работал.

https://support.microsoft.com/ru-ru/kb/968089
https://support.microsoft.com/en-us/kb/813444
http://blogs.technet.com/b/pki/archive/2012/07/13/blocking-rsa-keys-less-than-1024-bits-part-2.aspx
https://support.microsoft.com/en-us/kb/261328
версию IE телепаты озвучат?

Focusrite
Цитата:

подскажите пожалуйста варианты

на хр вариантов мало..
вопчем, шоб "по месту", ответил в профильной теме.. )

Цитата:

что за глюк форума?? откуда в мной созданной теме, первое сообщение от WildCat??

поздравляем! вы только что опробовали "новую фичу" одминского раздела в 187 раз..

если серьёзно - "перекрытие" некропостов идёт с 0000 при создании новой темы, когда прекратится - хз..
это последствия ноябрьского сбоя форума, такая же хрень в варёзнике.. :/

---

ipmanyak
Цитата:

версию IE телепаты озвучат?

ну какбэ.. а что там:
Цитата:

Win XP

может быть выше 8-ки..

Цитата:

может быть выше 8-ки

а может быть выше 6-ки на ХП?? ) у меня 6. И неделю назад всё работало. При попытке поставить 7-ую писало что Ваша ОС уже не поддерживает это.

Добавлено:
ipmanyak

Цитата:

http://blogs.technet.com/b/pki/archive/2012/07/13/blocking-rsa-keys-less-than-1024-bits-part-2.aspx

по этой ссылке кстати написано:



А у меня в реесте вот так, т.е. такого даже нет: CertDllCreateCertificateChainEngine



но это вроде про 2012 год что-то, а у меня https работало неделю назад.

тогда вносить это или как?

Focusrite
Цитата:

может быть выше 6-ки на ХП??

как там было - "ну вы, блин, даёте"...
каэш, можно - ие8 нормально ставится, тока желательно накатить потом все апдейты на него..
или с какого-нить кумулятива сразу пачкой поставить..

зыж
всё же предлагаю в тему по ие переползти.. )