Server 2008 R2 AD不能识别来自可信CA的证书

我正面临Server 2008R2 SP1 AD域(和一个sonicwall路由器)的问题,即服务器和工作站无法通过消息(在IE11中)访问某些Secured(https://)网站。

此页面无法显示

•确保urlhttps://web.whatsapp.com是正确的。

•使用search引擎查找页面。

•几分钟后刷新页面。

像facebook.com等,也不能login到Gmail(但谷歌将打开),我到目前为止做的是,我设置政策pipe理,系统,互联网通信设置,“closures自动根证书更新“已启用(我没有设置为启用..)未configuration,因为有些网站,如银行等开始工作,但其他更糟糕的。

(进行此更改后,MMC中的“受信任的根证书”中的列表添加了一些非微软的CA,但是google.com也许是问题的一部分。)

但是,如果我login到工作站的本地帐户,那么我可以去任何地方。 和一些电脑后,回到域,它将工作。

谢谢