如想获得最佳浏览体验，请拜访:https://blog.projectoms.com/p…
本认为像 Windows 10 这样比拟新的零碎会反对 ISRG 根证书，没想到 …
我的零碎版本
joking???
查看了几个古代 CA，都不反对。。。
关上证书管理器发现，才 43 个根证书？？？开玩笑吗 ….. 这是多久没更新啊。
问他人得悉失常是有自动更新的，然而可能天朝网比拟好，所以更新失败了。
那么难道就没有解决方案了吗？（我看太长的证书链心里好受）
答案是有的！
你能够关上 Power Shell（管理员），输出
certutil.exe -generateSSTFromWU roots.sst
便失去了蕴含最新各种 CA 的一个文件，有 434 个之多。
接下来，运行
$sstStore = (Get-ChildItem -Path C:\[ 到你上一步生成的文件的门路]\roots.sst )$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
PS 会列出装置的根证书的 CA 信息，我的看起来是这样的
到这里，失常状况下个别就装置胜利了。如图，又是让人青睐的三级链
另外两个有缓存就没截图了 …
文章到这里就完结啦！如果本文帮忙到了你，记得点赞哦！啾咪~