访问HTTPs网站设置.doc

不开HTTPS网页的解决方案 解决打不开HTTPS 打不开安全网页 无法打开HTTPS 修复打开HTTPS
2007-04-11 00:24
现象：
当您尝试访问Https打头的网页时，出现错误。
原因：
计算机中的一些设置阻碍了浏览器打开Https网页。
解决方案：
请您尝试打开：
[Internet选项]，在“高级”选项卡中的列表中选择上[使用SSL2.0]和[使用SSL3.0]。
然后打开[开始]-[运行]，输入“services.msc”，将列表中“HTTPFilter”服务设置为“启用”，状态为“自动”。
如果安装防火墙的话，请打开防火墙，将里面端口限制中允许TCP443端口。

如果上述设置正确后，还是不行，那看下面的绝招了，百发百中哦（我的使用此法已解决）

第一步：
单击“开始→运行”，输入“cmd”后回车打开命令提示符窗口，
运行“net start cryptsvc” 命令，接下来使用regsvr32命令依次注册
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll

其中 regsvr32 initpki.dll 可能不会马上就好 ，请稍微等待一下

如果要在已安装 Windows XP Service Pack 2 (SP2) 的系统内修复 Winsock，在命令提示字符中输入 netsh winsock reset，然后按下 ENTER。执行这个命令后，重新启动计算机即可,没有安装SP2的朋友就没有那么幸运了，修复winsock要复杂些..

善意提醒：如果已经中招，而自己的系统还没打上SP2补丁，最好趁此机会重装系统，升级到SP2，安全系数要高得多。不想装SP2，也不想重装系统的朋友，往下看吧!

不带 Service Pack 2 的 Windows XP 说明
要在未安装 Windows XP SP2 的情况下修复 Winsock，请删除已损坏的注册表项，然后重新安装 TCP/IP 协议。
步骤 1：删除已损坏的注册表项
警告：如果使用注册表编辑器或其他方法错误地修改了注册表，则可能导致严重问题。这些问题可能需要重新安装操作系统才能解决。Microsoft 不能保证您可以解决这些问题。修改注册表需要您自担风险。

有关如何备份注册表的更多信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：
322756 ( 如何在 Windows XP 和 Windows Server 2003 中备份、编辑和还原注册表
1.      单击“开始”，然后单击“运行”。
2.      在“打开”框中，键入 regedit，然后单击“确定”。
3.      在注册表编辑器中，找到下列项，右键单击各项，然后单击“删除”：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Winsock2
4.      在系统提示您确认删除时，单击“是”。
注意：删除 Winsock 项后，请重新启动计算机。这样做可以让 Windows XP 操作系统为这两个项创建新的 shell 条目。如果在删除 Winsock 项后没有重新启动计算机，则下一步无法正常进行。
步骤 2：安装 TCP/IP
1.      右键单击网络连接，然后单击“属性”。
2.      单击“安装”。
3.      单击“协议”，然后单击“添加”。
4.      单击“从磁盘安装”。
5.      键入 C:\Windows\inf，然后单击“确定”。
6.      在可用协议列表中，单击“Internet 协议(TCP/IP)”，然后单击“确定”。
7.      重新启动计算机。

2009年07月17日 星期五 09:31 A.M.
答: https是保密性的超文本传送协议，就是使用SSL加密后的超文本传送协议。可以依据下面的综合考虑，从下面几个方面着手解决：
1、首先检查了网络防火墙发现本机443端口没有被屏蔽（因为https是通过443端口通讯的）
2、在IE中选择“工具→Internet选项”，切换到“高级”标签，勾选“使用SSL 2.0”和“使用SSL 3.0”两项（“使用TSL1.0”有时候需要选上这个）。切换到“安全”标签，单击“自定义级别”按钮，确保“显示混合内容”一项为“启用”或“提示”。
3、:运行“services.msc”命令打开服务管理窗口，找到一项名为“HTTP SLL”的服务，确保将其设置为“自动”或者“手动”。（检查控制面板-〉管理工具-〉服务-〉HTTP SSL启动类型为“手动”（也可为自动）。
4、不排斥某个软件（或病毒）导致的。于是决定进入带网络连接的安全模式（开机按F8）结果可以打开https的网站。这样初步断定是由某软件造成的配置混乱。如果重装系统当然是可以解决问题，但时间不多于是新建一个用户，让系统重新为这个用户配置环境或许能解决问题，结果成功。

5、 net start cryptsvc服务
cryptsvc服务:提供三种管理服务: 编录数据库服务，它确定 Windows 文件的签字; 受保护的根服务，它从此计算机添加和删除受信根证书机构的证书;和密钥(Key)服务，它帮助注册此计算机获取证书。如果此服务被终止，这些管理服务将无法正常运行。如果此服务被禁用，任何依赖它的服务将无法启动。 
net start cryptsvc
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll
regsvr32 mssip32.dll

6、IE 工具选项取消代理

7、cmd中输入netsh winsock reset 重置Winsock
8、有的https网页可以打开，有的不能打开，则检查证书配置是否正确；检查不能打开的网页服务器的页面打开限制，如过敏信息的屏蔽；或者检查后台服务器的ip和端口的配置，因为用ping的方法可以ping通地址，不能代表能进入服务器站点。

https是保密性的超文本传送协议，就是使用SSL加密后的超文本传送协议。我们使用163信箱登陆的时候，在打开Gmail网页的时候都会连接到相应的https网页。如果有一天你莫名其妙的发现无法登陆这些网站了，那就请你来这里看看吧。
   今天接到朋友的求助电话说无法上网，于是就去看了一下。结果网是可以上的，但gmail和163信箱等https协议的网站都无法打开。于是按照惯例到网上查一下相关资料，首先检查了网络防火墙发现本机443端口没有被屏蔽（因为https是通过443端口通讯的），第二步检查Internet选项-〉高级-〉安全里面使用SSL2.0和3.0为选中，第三步检查Internet选项-〉安全-〉自定义级别-〉其他-〉显示混合内容为“提示”（也可为启用），第四步检查控制面板-〉管理工具-〉服务-〉HTTP SSL启动类型为“手动”（也可为自动）。
    这四步都没问题，但还是无法打开https的网页。考虑到我的朋友喜欢乱装软件，不排斥某个软件（或病毒）导致的。于是决定进入带网络连接的安全模式（开机按F8）结果可以打开https的网站。这样初步断定是由某软件造成的配置混乱。如果重装系统当然是可以解决问题，但时间不多（我自己有事）于是想到新建一个用户，让系统重新为这个用户配置环境或许能解决问题，结果成功。接下来要做的就是从原来的用户那里转移需要的文件到新用户就可以了。如果有谁也碰到了这样的困惑不妨试试看。
不要选择ＴＬＳ１.０选择上ＳＳＬ３.０和２.０

陈同学呢经常给体育教研室的老师们整各种怪异的电脑问题，重新做系统，做备份，做还原，支付宝如何使用，如何网上炒基金炒股票……
      今天老沈同志的电脑在登陆交通银行的基金账户的时候，忽然上不去了，网址是HTTPS://*****   这里大概说一下这个HTTPS的问题。
       HTTPS是一个安全通信通道，它基于HTTP开发，用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换，简单来说它是HTTP的安全版。
       详见：
        HTTPS（Secure Hypertext Transfer Protocol）安全超文本传输协议
它是由Netscape开发并内置于其浏览器中，用于对数据进行压缩和解压操作，并返回网络上传送回的结果。HTTPS实际上应用了Netscape的完全套接字层（SSL）作为HTTP应用层的子层。（HTTPS使用端口443，而不是象HTTP那样使用端口80来和TCP/IP进行通信。）SSL使用40 位关键字作为RC4流加密算法，这对于商业信息的加密是合适的。HTTPS和SSL支持使用X.509数字认证，如果需要的话用户可以确认发送者是谁。。
https是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，https的安全基础是SSL，因此加密的详细内容请看SSL。
它是一个URI scheme(抽象标识符体系)，句法类同http:体系。用于安全的HTTP数据传输。https:URL表明它使用了HTTP，但HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个系统的最初研发由网景公司进行，提供了身份验证与加密通讯方法，现在它被广泛用于万维网上安全敏感的通讯，例如交易支付方面。
限制
它的安全保护依赖浏览器的正确实现以及服务器软件、实际加密算法的支持.
一种常见的误解是“银行用户在线使用https:就能充分彻底保障他们的银行卡号不被偷窃。”实际上，与服务器的加密连接中能保护银行卡号的部分，只有用户到服务器之间的连接及服务器自身。并不能绝对确保服务器自己是安全的，这点甚至已被攻击者利用，常见例子是模仿银行域名的钓鱼攻击。少数罕见攻击在网站传输客户数据时发生，攻击者尝试窃听数据于传输中。
商业网站被人们期望迅速尽早引入新的特殊处理程序到金融网关，仅保留传输码(transaction number)。不过他们常常存储银行卡号在同一个数据库里。那些数据库和服务器少数情况有可能被未授权用户攻击和损害。

TLS 1.1之前
这段仅针对TLS 1.1之前的状况。因为SSL位于http的下一层，并不能理解更高层协议，通常SSL服务器仅能颁证给特定的IP/端口组合。这是指它经常不能在虚拟主机(基于域名)上与HTTP正常组合成HTTPS。
这一点已被更新在即将来临的TLS 1.1中—会完全支持基于域名的虚拟主机。      【 文章出处】

     解决方法呢，百度空间中有一篇十分详细：
故障现象：用IE访问http网页正常，不能访问https网页，用Firefox访问https正常。
解决问题的历史：
1、考虑是IE设置问题，发现在IE选项的“连接”选项卡里面的“局域网设置”里，“高级”的secure被填入了代理IP和端口，清除后，清理internet历史文件、缓存、cookie，故障解决。
2、过了几天，又出现不能访问https网页，采用以上办法，问题未解决。于是用超级兔子修复了一下IE，再清除internet历史文件、缓存、cookie，重新访问https网页，提示安装加密证书，重新安装后解决。
3、如果想省事，可以不用管以上方法，新建一个windows用户，再用IE访问https就正常了。
4、发现运行某程序时，启用了第三方SSL代理，正常退出软件时，IE的代理设置会被还原，如果强行关机，SSL代理没有自动退出，重启后不出现SSL代理图标，但IE设置里还有secure代理，即使清除也不能访问其它https网页，原因可能正在这里。于是启动软件的第三方SSL代理，再正常退出一下，IE代理被自动还原，再使用IE访问https就正常了。
附：清除IE的https代理的注册表文件
Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"ProxyEnable"=dword:00000000
"ProxyServer"=""                                                                  【 文章出处】

         可以从以下几个方面着手解决：
          第一步:在IE中选择“工具→Internet选项”，切换到“高级”标签，勾选“使用SSL 2.0”和“使用SSL 3.0”两项。切换到“安全”标签，单击“自定义级别”按钮，确保“显示混合内容”一项为“启用”或“提示”。
         第二步:运行“services.msc”命令打开服务管理窗口，找到一项名为“HTTPSSL”的服务，确保将其设置为“自动”或者“手动”。
        第三步:利用防火墙软件或者第三方工具查看本机开放的端口中443 是否被关闭。HTTPS页面需要通过这个端口来互访，如果443端口被关闭，请设置开放该端口或者与局域网管理员联系               【文章出处】

前天在准备网购的时候，突然发现无法访问支付宝首页了（进去也是页面非常凌乱，不正常，图片显示叉叉等），令我吃一惊，心里直犯嘀咕：不会中什么木马了吧？
经过严格排查，再加上baidu和Google，找到这个页面 协议的支持问题了。
可是怎么解决这个问题呢？
没有打开端口？否。
服务没有开启？否。
防火墙、防杀毒软件？否。
基本上把能想到的都排除了，还是没能解决，一气之下，来个系统恢复，恢复了当然简单，马上可以了，但是，不甘心那，原因没有找到！！
在我已经默认放弃寻找所以然的时候，自动更新给我开了个玩笑，下载了这个补丁：MSXML 4.0 SP2，编号KB927978，我更新之后，心里一激灵：不会就是它了吧？！！
果然，马上测试的结果就是https的网站都不能正常访问了！
到控制面板-添加或删除程序，看到除了刚打上的MSXML 4.0 SP2之外，还有一个是MSXML 6.0 Parser（KB927977）。
那么，如果你测试一下，就会发现这两个估计共存是有问题的，卸载掉MSXML 4.0 SP2或者MSXML 6.0 Parser（KB927977），问题都会得到解决！也许如果存在的是MSXML 4.0然后打上sp2的补丁是正常的，但是，6.0的是不需要这个补丁的吧？!问题就是这儿了！详细的MSXML版本列表，可以参考这里：                                 【文章出处】

       近来想要上一下农行网银，才发现打不开（用的IE），没在意。（以前是可以的）
今天想看下Gmail，才发现也打不开，显示“无法显示网页”，就跟断网时一样。
才发现是IE打不开https的网站了。弄了半天还是不行。
我试了下用firefox可以访问https，而且有个新发现：农行的支付卡网站支持firefox了，但是用证书的网银还是只认IE。
我试了下在其它机子上可以用IE打开网银等https.(是同一个上网线路）。
现在看来，IE打不开https，与我的网络没有关系，与防火墙端口等等也没有关系。
IE的internet选项各选项卡中的设置也尝试做过多种设置了，也不行。
解决了这个问题，但是还有其它问题等待各位指点。
是这样解决的：
网上两个办法不管用：调整ie的相关设置，比如安全级别啦，高级设置里面的SSL等等。还有一个是说自动更新安装的两个系统补丁可能有冲突导致IE不能访问HTTPS，但我看了我没有这两个更新（我的系统是联想OEM XP PRO，开了自动更新的）。
管用的是重新注册了一些个dll，但不知道这些DLL是管什么用的：
运行“net start cryptsvc” 命令，接下来使用regsvr32命令依次注册
regsvr32 softpub.dll
regsvr32 wintrust.dll
regsvr32 initpki.dll
regsvr32 dssenh.dll
regsvr32 rsaenh.dll
regsvr32 gpkcsp.dll
regsvr32 sccbase.dll
regsvr32 slbcsp.dll
regsvr32 cryptdlg.dll

未解的问题及说明：
1、我在命令提示符C:\Documents and Settings\Administrator>下运行net start cryptsvc ,提示“拒绝访问”，我在C:\Documents and Settings\Administrator>下运行某些命令比如chkdsk是可以，但在c:\windows\system32>下运行chkdsk，也是提示“拒绝访问”，我试过在其它机子上这样是可以运行的。在这台机子上其它多数命令是正常运行的。
2、我机子有两个网卡用来访问两个不同网络，也就有两个本地连接，近来无法直接右键禁用或启用某个连接，只能通过设备管理器里面禁用或启用某个网卡来实现关闭或接通某个连接。（刚才发现重新注册这些DLL后，HTTPS的问题解决了，这个问题也解决了）。
3、我的机子应该没有病毒，我的杀软是最新的、没上过不良网站、近来都没安装过软件、U盘也没用过、安装了SSM比较管用。
4、这些问题应该是同时出现的，我的机子之前不是这样的，出现这种“拒绝访问”的那天，也同时发现IE打不开HTTPS网站，无法停用连接等。5、各种问题出现之前是机子突然停电，导致无法开机，安全模式、最后一次正确配置等都无法开机，都出现蓝屏，后来是我用PE光盘启动后，运行C盘中的chkdsk，提示拒绝访问，再把它复制到D盘中，运行chkdsk修复了磁盘错误后，才正常开机的。就出现了上述的各种问题。
6、请帮我解释一下注册上面的DLL等是怎么一回事，以及这些现象有什么关联？这一切是怎么回事？虽然现在大体上正常了，但我不想迷糊的过。。谢谢。              
我是农行的https网页打不开，以前很好，现在是经常性的打不开，偶尔能打开一下。无法使用农行的网银（用U盘证书的那种）。
具体症状也是无法显示网页，但是其他http站点都可以访问（包括农行的），https站点，我测试了一下工行的，也可以访问，就是农行的不行。
已经试了网上介绍的几乎所有方法，在本机重新装了个XP系统，装好之后马上试农行网银，不能使用，换了一台联想的电脑，装了win2003，win xp双系统，也全部不能使用（没有装任何杀毒软件，防火墙的情况下试的）。
感觉唯一的可能性就是农行的服务器挂了，可是，怎么一天到晚挂？现在10次差不多有5次是不能打开的。
我在国外，会不会有影响？

按照你的描述应该属于网络的问题，我的分析理由是：
首先，它(农行网银)是确定可以被打开的。
其次，它与操作系统版本无关，与系统的设置也无关(工行的HTTPS就可以)。
那么它只有一种可能性，就是网络状况了。网络不稳定的缘故吧。
我是农行的https网页打不开，以前很好，现在是经常性的打不开，偶尔能打开一下。无法使用农行的网银（用U盘证书的那种）。
具体症状也是无法显示网页，但是其他http站点都可以访问（包括农行的），https站点，我测试了一下工行的，也可以访问，就是农行的不行。
已经试了网上介绍的几乎所有方法，在本机重新装了个XP系统，装好之后马上试农行网银，不能使用，换了一台联想的电脑，装了win2003，win xp双系统，也全部不能使用（没有装任何杀毒软件，防火墙的情况下试的）。
感觉唯一的可能性就是农行的服务器挂了，可是，怎么一天到晚挂？现在10次差不多有5次是不能打开的。
我在国外，会不会有影响？