关于https:不支持ISRG在Windows-10817中更新根证书列表

如想获得最佳浏览体验,请拜访:https://blog.projectoms.com/p…

本认为像Windows 10这样比拟新的零碎会反对ISRG根证书,没想到…

我的零碎版本

joking???
查看了几个古代CA,都不反对。。。

关上证书管理器发现,才43个根证书???开玩笑吗…..这是多久没更新啊。

问他人得悉失常是有自动更新的,然而可能天朝网比拟好,所以更新失败了。

那么难道就没有解决方案了吗?(我看太长的证书链心里好受)

答案是有的!

你能够关上Power Shell(管理员),输出

certutil.exe -generateSSTFromWU roots.sst

便失去了蕴含最新各种CA的一个文件,有434个之多。

接下来,运行

$sstStore = ( Get-ChildItem -Path C:\[到你上一步生成的文件的门路]\roots.sst )$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root

PS会列出装置的根证书的CA信息,我的看起来是这样的

到这里,失常状况下个别就装置胜利了。如图,又是让人青睐的三级链

另外两个有缓存就没截图了…
文章到这里就完结啦!如果本文帮忙到了你,记得点赞哦!啾咪~

评论

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理