У нас есть старый сервер SP2007, там есть некоторое количество отчетов, доступ по https. Ходят туда пользователи при помощи Windows-аутентификации, учетные записи локальные для этого сервера. Раз в два года меняем SSL-сертификат.

В этом году, когда опять закончилось действие сертификата, запросил у админов новый, сделал из IIS cert request, все как обычно. У админов там что-то поменялось, и после долгой перепалки нам выдали сертификат и новый корневой сертификат. Проблема в том, что новые сертификаты поддерживают SHA2, а сервер не поддерживает (Win 2003 Server SP2). Админы посоветовали ставить фикс WindowsServer2003.WindowsXP-KB938397-x64-ENU. Поставили фикс, сертификаты стали нормально определяться, но сам сайт не доступен. Центр администрирования SP2007 запускается, видит веб-приложение, но сайт из браузера недоступен. Даже нет запроса авторизации. Кроме этого так же недоступно ASP-приложение, которое хостится на этом сервере и к нему тоже доступ через https. падает с ошибкой




Выпросили у админов старый сертификат со старым корневым сертификатом, та же история. Откатили фикс, не помогло. Отсюда вопрос почему такое может быть и возможные пути решения. Или хотя бы куда копать примерно.