Windows 7似乎在无线连接期间选择不一致的锚点

我们有一个无线认证服务器(带有IAS的 Windows 2003 SP2).它配置了DigiCert证书.证书链如下所示：

Entrust.net Secure Server Certification Authority
  DigiCert High Assurance EV Root CA
    DigiCert High Assurance CA-3
      ourserver.ourdomain.com

当Windows 7客户端第一次连接到无线时,它们会收到有关证书的警告.它看起来像这样：

The server “ourserver.ourdomain.com”
presented a valid certificate issued
by “Entrust.net Secure Server
Certification Authority”,but
“Entrust.net Secure Server
Certification Authority” is not
configured as a valid trust anchor for
this profile.

这不是什么大不了的事,因为它应该是一次性的.但它抱怨的根证书是不一致的.有一半的时间,他们得到了这个：

The server “ourserver.ourdomain.com”
presented a valid certificate issued
by “DigiCert High Assurance EV
Root CA”,but
“DigiCert High Assurance EV
Root CA” is not
configured as a valid trust anchor for
this profile.

这是一个问题的原因是,这意味着当客户端重新连接到无线网络时,会在稍后的某个时间点再次提示客户端,其中连接似乎任意选择链中的“其他”证书作为缺失的锚点,而不是比第一个.选择似乎是随机的.

为了清楚起见,这已被复制到：

> 2台Windows 7笔记本电脑位于同一物理位置(在同一AP上).
>一,在初始配置时,使用Entrust根证书提示.
>另一个,提示使用EV根证书.
>两者都连接到同一个IAS服务器,该服务器只安装了一个证书.

关于这种不一致的原因以及如何阻止它的任何想法？

我遇到了这个问题并通过下载DigiCert SSL证书检查程序并在我的IAS服务器上运行它来解决它.该工具声明其中一个中间证书不正确并提供安装新证书. 查看证书存储区,该工具安装了新的DigiCert High Assurance CA-3,即使存在明显有效的证书.我检查了新证书与它取代的证书,两者都有相同的版本号和有效期,只是一个不同的序列号.不确定之前的问题是什么,但它都适用于新的.