部分客戶端訪問IIS服務器時？

這種情況通常發生在IIS服務器上。導致該問題的原因是服務器上存在多張可提供信任關系的中級證書，且其中有已過期的中間級證書。如果客戶端PC系統中證書存儲區沒有新的中級證書而只有已經過期版本的中級證書的話，客戶端瀏覽器不會主動從服務器上下載新的中級證書文件，而只通過已過期的中級證書去驗證服務器證書的有效性。導致客戶端報中間級證書已過期錯誤。解決方法：刪除服務器上計算機賬戶中“中級證書頒發機構”里已過期的證書，并更新最新的中級證書文件，強制客戶端下載最新的證書鏈文件，使客戶端只能通過一條最新的證書鏈來驗證服務器證書的有效性。如果以上無法解決你的困惑，建議咨詢天威誠信等專業的CA機構。