原因是https证书的签名算法问题。

win2000的ie5和ie6不支持sha256签名的https证书。

换成sha1签名的自签名https证书，win2000的ie5和ie6就可以成功访问https了。