如想获得最佳浏览体验,请拜访:https://blog.projectoms.com/p...

本认为像Windows 10这样比拟新的零碎会反对ISRG根证书,没想到...

我的零碎版本

joking???
查看了几个古代CA,都不反对。。。

关上证书管理器发现,才43个根证书???开玩笑吗.....这是多久没更新啊。

问他人得悉失常是有自动更新的,然而可能天朝网比拟好,所以更新失败了。

那么难道就没有解决方案了吗?(我看太长的证书链心里好受)

答案是有的!

你能够关上Power Shell(管理员),输出

certutil.exe -generateSSTFromWU roots.sst

便失去了蕴含最新各种CA的一个文件,有434个之多。

接下来,运行

$sstStore = ( Get-ChildItem -Path C:\[到你上一步生成的文件的门路]\roots.sst )$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root

PS会列出装置的根证书的CA信息,我的看起来是这样的

到这里,失常状况下个别就装置胜利了。如图,又是让人青睐的三级链

另外两个有缓存就没截图了...
文章到这里就完结啦!如果本文帮忙到了你,记得点赞哦!啾咪~