在Win2008 R2上安装证书服务重启后出现CertificationAuthority错误

最近在学习2008 R2，在自己的电脑上同时安装AD 和证书 往往会出现一个CertificationAuthority错误，如下：

   产生问题的主要原因是：

证书服务器与DC 装在同一台服务器上，证书服务在 AD 的服务启动前就先启动了，所以联系不到AD 服务，报错。问题的原因找到了，因为这个错误只在服务器启动的时候报错，启动后就正常了，对系统并没有影响，但是不好看，总显示有报错信息。于是就把证书 服务的启动类型由“自动”更改为“自动(延迟启动)”，同时修改证书服务的依存关系来解决。再次重启服务器后，服务器报错信息就没有了。

   注意：ADWS前面的空格是必须的。修改后的依存关系如图：

   同样DNS也有类似问题还有：

DNS 服务器 4013警告信息：

DNS 服务器正在等待 Active Directory 域服务(AD DS)发出该目录的初始同步已完成的信号。在初始同步完成之前，DNS 服务器服务无法启动，因为可能尚未将重要的 DNS 数据复制到该域控制器上。如果 AD DS 事件日志中的事件表明存在 DNS 名称解析问题，请考虑在该计算机的 Internet 协议属性中向 DNS 服务器列表添加此域的其他 DNS 服务器的 IP 地址。在 AD DS 发出初始同步已成功完成的信号之前，请每隔两分钟记录一次该事件。

解决方法：

设置DNS SERVER服务的启动方式为"自动(延迟启动)"

   DFS 命名空间服务无法初始化该域控制器上的跨林信任信息，但该服务将定期重试该操作。返回代码位于记录数据中。

1、将DFS Namespace启动类型改为“自动(延迟启动)”

   2、修改注册表键值

运行注册表编辑器，定位到下面的注册路径：

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesDfs

修改 DependOnService 的键值，重起一行并添加“NTDS”。

远程桌面连接分两个阶段：

第一个阶段是RDP协议的联通，这个过程中会做服务器身份的验证，就是你看到的这个界面。Windows服务器采用的是证书认证。证书认证有两个要求：

1、颁发证书的机构必须是你电脑里面的根证书颁发机构，这样颁发的证书才是有效的。但是，你电脑默认证书是自签名证书，不是权威机构颁发的证书，会报“不信任的证书认证机构”，不过这不影响他的SSL加密签名功能，也就不影响通信的安全问题；这个功能是用来防止你连接了钓鱼的服务器，比如我用DNS缓存污染，让你不知不觉登录了假的服务器，骗取你的密码。那么如果你的服务器是有权威机构的SSL证书，你就马上能发现证书报错。

2、你访问服务器时的域名，和你的机器名完全相同。也就是说，你的机器名字是aaabbbcom，那么你访问他时的域名，也必须是aaabbbcom，你用其他名字或者IP地址，与证书名称对不上，都会提示“服务器名错误”。

第二阶段：协议联通后（可以忽略第一阶段的警告），才开始验证你的账户和密码是否和有权限访问远程桌面的账户匹配。

所以如果账户密码错误，第一检查账户密码是否完全一致，第二，检查账户权限是否允许远程访问。

1、证书没有正确的安装。

有时候在访问的时候，还会提示你访问了一个不安全或者是有风险的网站，可能是HTTPS页面存在HTTP的资源调用，页面会有不安全因素。

2、网站的SSL证书过期了。

网站如果显示SSL证书无效了，可能很大的原因就是SSL证书过期了，一般SSL证书的保质期是一年到两年，所以要经常去检查要什么时候过期了，及时去续费之类。

3、使用通用性不好的证书。

小型服务商签发的SSL证书通用性不好的话，也可能不受浏览器所信任，选择受信任的数字证书颁发机构CA至关重要，它会使浏览器受信任，提升了企业的形象。

4、外链证书可能过期。

网站如果引用其它部署了HTTPS安全证书的外链，如果这个外链的证书过期了也会提示相应的错误。

如何解决：

1、证书没有正确的安装就需要重新安装证书，或找客服协助。

2、网站的SSL证书过期了就要重新购买SSL证书或者是及时的去续费。

3、使用通用性不好的证书解决方法上文有提到过， 是去选择具备了国际电子认证服务能力受信任的CA机构 。

4、外链证书可能过期的话，就要及时撤销外链。

JoySSL证书专售自己的品牌还有Symantec、Geotrust、Comodo以及RapidSSL等多家全球权威CA机构的SSL证书。他们提供多品牌、多类型SSL证书申请和安装服务，免手续费，全称专业技术指导

解决方法如下：

1、重启路由器，尝试重新连接路由器。

2、进入华为路由器设置界面，启用HTTPS，将服务器证书分发给所有客户端。

3、安装最新版本的浏览器。

4、清除浏览器缓存，重新登录路由器。

服务器证书即SSL证书，出现无效一般有四种情况：

1、SSL证书过期

按照安全证书签发的国际标准，SSL证书最长有效期为2年，一般购买证书默认的是一年，所以大家一定要注意自己的SSL证书时间。

2、SSL证书安装配置错误

SSL证书安装非常的繁杂，一般人很难安装。

3、SSL证书不受信任

目前市场上存在一些SSL证书，没有通过全球信任，建议选择全球信任的SSL证书。

4、SSL证书生效时间与电脑时间有冲突

这种情况的话，可以通过设置电脑系统时间来解决。

问题一：电脑提示证书错误怎么回事？ 一个是安全级别别太高，按下面方法设置试试。

1、打开IE选工具/Internet选项/安全/自定义级别，在设置中选“没有证书或只有一个证书时不提示”，选“启用”按确定。

川、打开IE选工具/Internet选项/高级/在设置中去掉“对无证站点证书发出警告”和“检查发行商的证书吊销”和“检查服务器证书吊销”前的勾，按应用确定重启试试，具体哪一个管用，你实践看看。

3、或换火狐或Opera、谷歌等浏览器试试，这些都是不用IE做内核的，如果是IE有问题，还原一下系统或重装IE。

问题二：电脑提示证书错误怎么回事 网页证书错误原因：　　⒈)电脑中病毒导致网页证书错误　　⒉)IE浏览器安全级别设置过高导致网页证书错误　　⒊)网站本身问题或者网址输入错误网页证书错误的解决办法：　　一般来说网页证书错误多数由以上3种原因导致，下面根据原因总结出解决策略，打开网页提示网页证书错误时，首先使用杀毒软件检查下电脑是否中病毒，以及检查下是否安装了某些恶意浏览器插件，有的时候电脑中病毒或被安装了某些恶意插件就容易导致出现网页证书错误，因此遇到此类问题建议先杀毒以及检查下是否有恶意插件，使用360安全卫士或者金山卫士等电脑安全软件检测即可。　　除了病毒可能导致网页证书错误外，IE浏览器安全等级设置过高也容易导致出现网页证书错误，解决办法如下：　　打开IE浏览器，在顶部菜单中找到“工具”菜单，在工具菜单里面找到Intel 选项(O)，之后会弹出如下对话框，　如上图，在Intel 选项对话框中切换到安全选项，然后设置安全级别为默认级别，也可以设置为中低级别，之后确定保存退出，之后再选择“工具”菜单，弹出菜单中选择“Internet 选项”，依次完成“删除 Cookies”和“删除文件(必须勾选：删除所有脱机内容)”，然后点击“设置”，在弹出窗口中找到“使用的磁盘空间”，将其调整到10M左右或更小，点击确定，最后点击“清除历史记录”清除记录，将“网页保留在历史记录中的天数”更改为1天或更小，之后关闭所有浏览器，重新打开IE浏览器，打开会提示网页证书出错的网站试试，很多时候都可以解决问题。　　如果以上方法依然不管用，那么可能是浏览器的问题或者网站本身有问题，对于此类问题，建议大家可以多安装一个别的浏览器试试，比如国内比较瘦欢迎的360安全浏览器、谷歌浏览器等也比较好用，使用其他浏览测试下是否有问题，如果没有问题，则可能该网页与浏览器的支持不是很好。最后如果仅仅是某些个别网站会出现，也可能是网页本身的问题。　　每次打开Google网站的时候总会提示网页错误，导致打不开，如下图：通过以上方法检查均没有效果，对于此类问题似乎是网页本身所引起的，主要是因为其首页为google，但登陆后的界面又变为google，这样就很容易导致证书变换，导致错误，解决办法是，您可以在如上图所示界面中，直接点击“继续浏览此网站(不推荐)”前往，不影响使用，如下图：

问题三：淘宝购物时出现证书错误怎么解决 一、原因：

1、有可能是系统时间被更改；

2、或者是操作系统中所安装的根源证书已经失效了，根源证书是用来验证其他证书（包括安全性证书在内）的应用程序。

二、解决方法：

1、调整电脑时间为当前最新时间（双击任务栏右下角时间栏调出系统时间设置窗口，核实系统日期及时间与当前日期时间是否同步，如果不同步，修改为当前最新日期及时间。）。

2、重新安装证书，重新启动ie（可以在安全警报页面，证书，然后点击安装证书点下一步，直至完成，证书安装完成后关闭IE，重启电脑，然后在登陆相关网页。）。

3、在支付宝或财付通网站中删除失效证书（支付宝和财付通的数字证书都有时间限制，如果到期则会提示错误。），重新安装证书，重新启动ie。

问题四：win7网页提示证书错误怎么解决 网页证书错误的原因：多数情况下网页证书错误是由于病毒感染和IE浏览器中存在恶意插件导致的。

第一步：清除IE浏览器临时文件，更改IE缓存设置。

首先打开IE浏览器，选择“工具”菜单，弹出菜单中选择“Internet 选项”，依次完成“删除 Cookies”和“删除文件（必须勾选：删除所有脱机内容）”，然后点击“设置”，在弹出窗口中找到“使用的磁盘空间”，将其调整到10M左右或更小，点击确定，最后点击“清除历史记录”清除记录，将“网页保留在历史记录中的天数”更改为2天或更小。

第二步：调整IE浏览器安全级别

在IE浏览器工具菜单中，选择“Internet 选项”，选择“安全”选项卡，依次将Internet的四种区域级别全部设置为“默认级别”，最后点击确定退出。

第三步：将IE浏览器恢复成为默认浏览器

在“Internet 选项”中找到“程序”选项卡，将“检查 Internet Explorer 是否为默认的浏览器”前面勾上，点击确定退出。

问题五：电脑ie一直显示证书错误怎么办 只要安装证书即可。

1、首先打开浏览器，在空白的位置邮件单击，然后勾选菜单栏。

2、在菜单栏中找到工具，在工具的下拉菜单中找到internet选项。

3、在internet选项中，点击内容。

4、在内容选项卡中找到证书，点击。

5、点击受信任的证书颁发机构

6、接着点击导入，按照提示一步步就可以完成。

问题六：Internet Explorer证书错误怎么解决 如果在访问以前可以正常访问的网站时遇到证书错误，则该网站可能配置不正确。请尝试重新键入正在使用的地址。例如，如果当前键入的地址为 example，请尝试将其更改为 example。

证书错误在证书有问题或服务器对证书的使用有问题时出现。Internet Explorer 通过向您发出有关证书错误的警告，可帮助您确保信息更安全；

建议卸载，重新安装一个浏览器。

问题七：每次电脑都出现这种安全证书有问题的这种问题怎么办？ 在访问某些网站的时候，尤其是外文网站，总是有提示说“您与该站点交换的信息不会被其他人查看或更改。但该站点的安全证书有问题。”可试下下面提供了两种方法。

方法一：设置系统时间

1、单击开始――控制面板，打开控制面板。

2、在控制面板中，找到始终语言和区域，打开它。

3、点击设置时间和日期。

4、选择internet时间。点击更改设置。

5、勾选与internet时间服务器同步。然后点击确定即可。

方法二：安装证书

如果你已经下载到某个网站的证书，你只要安装即可。首先打开你的浏览器，在空白的位置邮件单击，然后勾选菜单栏。

在菜单栏中找到工具，在工具的下拉菜单中找到internet选项。

在internet选项中，点击内容。

在内容选项卡中找到证书，点击它。

点击受信任的证书颁发机构

接着点击导入，按照提示一步步就可以完成。

问题八：电脑上网总显示网页证书错误咋回事 尝试查看一下你电脑右下角的时间日期是否不正确，如果不正确会出现网页证书过期或者错误，把时间调好就不会出现这个问题了。

问题九：IE安全证书错误怎么办 原因

如果计算机上的日期或时间设置不正确发生此现象。

解决方案

要解决此问题, 请按照下列步骤： 1 在 Apple 菜单, 指向 控制面板 , 然后单击 日期和时间 。

2 验证计算机上日期和时间是否正确。 如果没有, 调整必要日期和时间设置。

3 重新启动计算机, 并确认日期和时间是否仍然正确。

注意 ： 如果计算机上日期和时间都正确， 重新启动计算机后, 可能需要替换计算机电池。 要运行计算机时钟已关闭计算机后要保留计算机 (CMOS) 设置和计算机使用电池。 要替换计算机, 中电池参考计算机, 附带文档或与认证 Macintosh 计算机修复技术。

4 启动 InternetExplorer, 然后尝试浏览到安全 Web 站点。

问题十：为什么电脑总是显示此网页安全证书有问题 方法1、若有电子证书。

点击“继续浏览此网站（不推荐）”链接即可访问网站，让后点击地址栏后面的“证书错误”按钮，打开弹出窗口，点击“查看证书”，然后单击“安装证书”，出现警告消息，单击“是”安装证书。

方法2、若没有电子证书。可以将该网址设为信任站点的方法解决“此网站的安全证书有问题”的提示问题。

打开ie7或者ie8浏览器，单击“工具”菜单上的“Internet

选项”，单击以选择“安全”，单击“可信站点”，然后单击“站点”按钮，在“将该网站添加到区域”文本框中输入出现“此网站的安全证书有问题”的提示的网站地址，然后单击“添加”，依次点击“关闭”，“确定”，即可。