故障現場
客戶經營移動繳費廳,系統重裝為 Win7 + IE8。訪問 https://221.130.119.85/prx/000/http/localhost/login 提示「證書錯誤,導航已阻止」,調整 IE 信任站點、安全等級均無效。
排查過程
- 遠程檢查確認 IE8 確實無法訪問,同網絡下技術人員的 IE6 系統可正常進入。
- 嘗試在 IE8 「Internet 選項」→「安全性」→「信任站點」添加該 URL 並設「低」安全等級,仍被阻擋。
- 判斷:該業務系統舊版 Web 應用僅支援 IE6 的 ActiveX 控件/證書鏈驗證邏輯,IE8 的強化安全機制導致不兼容。
解決方案
無奈採用 重裝帶 IE6 的系統映像(Ghost XP/Win7 IE6 版),安裝後在 IE6 中將該 HTTPS 網址加入「信任站點」並設為「最低」安全等級,順利登入業務系統。
經驗總結
- 銀行/運營商/政府專網系統常綁定舊版 IE/ActiveX,新版 IE 兼容模式往往失效。
- 維護此類專用終端時,優先確認業務系統支援的瀏覽器版本,必要時準備對應系統映像。
- 若必須用高版本 IE,嘗試「企業模式站點清單」(EMIE)或安裝舊版 Java/ActiveX 控件,但成功率不如原生低版本環境。