Суть проблемы:
На моей рабочей станции сайт открывается так:


на сервере терминалов (windows server 2008 R2) - так:


На сколько я понимаю ситуацию, на компьютере нужно обновить корневые сертификаты. Машина прямого доступа в интернет не имеет, пользователи ходят через proxy. Вопрос: как вручную обновить сертификаты, чтобы сайт открывался без запросов.

Гуглил, но что-то ничего внятного не нашел, кроме того, что серверные системы выше 2003 обновляют сертификаты автоматически. Повторюсь, прямого доступа в интернет у машины нет.

Либо, может быть, вручную какие-то манипуляции нужно провести, чтобы сайт открывался нормально?

Спасибо.

miksoft,

Так... Плавно переехали от сквида сюда...

Я его частично победил, но не до конца. На своем компьютере экспортировал сертификат в файл, на сервере терминалов импортировал его. Теперь IE открывает сайт без лишних вопросов. Казалось бы. Но все равно ничего не работает :((

Вот смотрите. Открываем лежащую на локальном диске xml'ку. Получаем ошибку:


но если открыть этот (якобы не подгружаемый) файл непосредственно в браузере - то все нормально открывается:


Пока единственное, что приходит в голову - очистить кеш браузера и прокси. Фигня какая-то.

miksoft,

да на других компьютерах все нормально открывается... Это что-то именно с конкретным сервером терминалов. кеши все вычистил, пока эффекта нет...

Igor Mitichev,

Всё! Победил заразу заокеанскую!

miksoft,
Нашел где сам и напортачил. Я пока сертификат не обновил - чего только ни делал (идея подменять файл через squid была не первой), а потом назад вернуть забыл. В общем, сам лопух Удалил сервер из списка надежных, все стало нормально подгружаться (я так понимаю, что там было дело в галочке "Для всех сайтов этой зоны требуется проверка серверов (https)")