本文是我安装ORACLE11g后客户端IE访问不了是出现的,无奈下找OTN上help,
结果很lucky的被解脱了。
网站是:https://forums.oracle.com/forums/thread.jspa?threadID=2461254&tstart=135
我翻译翻译一下,若有错误,欢迎纠正
(一)出现问题
Certificate Error: Navigation Blocked
------------证书错误 , 导航阻止
![]() |
此时证书既没有安装提示,又没有”继续浏览此网站”提示
客户端排错时的处理情况:
(1)IE9/IE10 popup blocker disabled --------------------IE9/IE10启动弹出式窗口过滤器关闭
(2)TRUSTED SITE security level set LOW,
Database control URL in TRUSTED SITE list
---------------------OEM加入[受信任的站点]
具体是:IE选项-〉安全-〉受信任的站点-〉站点-〉加入OEM站点;
之后受信任的站点 安全级别置为低
![]() |
(3)IE9/IE10 Protected mode NOT enabled--------------关闭IE9/IE10的安全模式
![]() |
Protected mode in IE8, IE9, and IE10 is a feature that makes it more difficult for malicious software to be installed on your computer. In addition to helping protect your computer from malicious software, protected mode allows you to install wanted ActiveX controls or add-ons when you are logged in as an administrator. | 在IE8,IE9和IE10的保护模式是一种功能,使得恶意软件更难以在计算机上安装。 |
服务器上状况:
[oracle@localhost ~]$ emctl start dbconsole #---------------oracle OEM 启动 |
(二)问题原因
都提到
Windows 7 更新程序 (KB2661254)
http://support.microsoft.com/?kbid=2661254
Microsoft 安全公告:最小证书密钥长 度更新
---------------------这是
oracle em的证书秘钥< 1024,导致ORACLE OEM登陆 证书错误 , 导航阻止
(三)解决方法
要仅启用日志记录而不阻止长度少于 1024 的密钥,请在OEM客户端使用以下
certutil 命令:
certutil -setreg chain\EnableWeakSignatureFlags 8
---------[使用链配置注册表项]
C:\Users\Administrator>certutil -setreg chain\EnableWeakSignatureFlags 8 新值: |
问题解决,Happy END!
登陆https://[oem-site]:1158/em/
![]() |
转载于:https://blog.51cto.com/cswggod/1193266