通过组策略允许本地主机的非颁发安全证书

我有一个应用程序在https:// localhost:4321

当使用Internet Explorer 8时,我遇到了一个“这个网站的安全证书有问题”的消息,带有大红色的X等等。

有两个选项:点击这里closures网页,并继续到这个网站(不reccommened)

当然,我想继续到这个网站,所以我点击它,并进入网页。

我想通过组策略摆脱这个屏幕我已经尝试将其添加到Intranet区域(通过GPO),但是这个问题仍然存在。 有任何想法吗?

编辑:对不起,我希望它信任在域中的每台计算机上,所以它必须通过GPJ运行,我只是不知道如何最好地做到这一点。

你想在域中的每一台计算机上信任它,还是仅仅在你正在使用的计算机上信任它?

由于它是localhost和all,所以通过GPO来做这件事似乎并没有多大意义 – 其他访问这个节点的节点只是名称不匹配,无论如何都要访问带有localhost主题名称的证书。

所以 – 如果你想使用组策略来信任证书,你当然可以..但这可能会更容易。 从IE导出证书到文件,然后打开它。 将会有一个“安装证书”button – 点击该button,通过向导运行,证书将永久安装在您可信任的证书存储中(您可以在certmgr.msc进行validation)。