[23938]  InternetExplorerでSSLサイトにアクセスできない
投稿者：神楽 さん   2002-10-04 05:09:42
InternetExplorerでSSLで保護されたサイトにアクセスできません。
保護されたページに移動すると、

ページを表示できません
検索中のページは現在、利用できません。Web サイトに技術的な問題が発生しているか、ブラウザの設定を調整する必要があります。
次のことを試してください:
〜中略〜
サーバーが見つからないか、DNS エラーです。
Internet Explorer

と表示されてしまいます。銀行のオンライン取引などいくつか試しましたがいずれも表示できず、サイトにはよらないようです。
「インターネットオプション」-「コンテンツ」-「証明書」で証明書の表示をすると「信頼の検証中にシステムレベルのエラーが発生しました。」と表示されてしまいます。
しかし、MozillaやOperaではそれらのページは問題なく表示されます。
また、ほかのユーザでログインし、それらのページに接続しても問題なく表示されます。

どうすれば直せますか。素直にユーザプロファイルを作り直すしかないのでしょうか。

環境は　Windows2000SP2+IE5.01SP2, Windows2000SP3+IE5.5SP2, Windows2000SP3+IE6.0SP1
いずれもおなじ状態です。またユーザは移動プロファイルを使用してます。
  1. MyTime さん   2002-10-04 07:27:40
    まずは、インターネットオプションの「詳細設定」で以下の3点が無効に成っていないか確認してください。
    ・TSL 1.0 を使用する
    ・SSL 2.0 を使用する
    ・SSL 3.0 を使用する

    次にIEのキャッシュにhttp://crl.verisign.com/RSASecureServer.crlがあることを確認してください。なければダウンロードするなりしてIEのキャッシュに上記のファイルがある状態で、該当するSSLサイトにアクセスしてみてください。SSLサイトアクセス時に差異と認証作業中にこのファイルをダウンロードしようとしてタイムアウトを食らっている場合があります。RSASecureServer.crlは757KBもある比較的大きなファイルなので、回線速度が遅い環境では、IEのキャッシュ上にこのファイルがない場合には、ほとんどの場合にDNS エラーになってしまいます。
  2. MyTime さん   2002-10-04 07:34:36
    追伸：RSASecureServer.crlはファイルの性格上、２週間程度の間隔で常に更新されつづけています。
  3. 神楽 さん   2002-10-04 14:07:59
    ありがとうございます。
    書き忘れていましたが、もちろん上記の3点はオンオフともに試してます。

    ただ、おなじＰＣでも違うユーザであれば問題なく接続できることが気になります。
    MSのサイトも検索しましたが該当しそうな項目はありませんでしたし、
    レジストリにそれらしい項目は見あたらないですし。