質問: verisignユニバーサルルート証明機関がありません https://www.duluthtrading.com/にアクセスしようとしていますが、windows 7で信頼できない証明書エラーが発生します。これは、ieとchrome (どちらもwindows証明書ストアを使用しているため)。証明書チェーンは次のとおりです。 verisignユニバーサルルート証明機関 symantec class 3 secure server sha256 ssl ca(e7 32 73 e5 3a cf e8 0f 41 0b 3e f4 6b 18 02 87 a0 04 40 cd) www.duluthtrading.com(6e 70 94 1a e6 39 88 9a 64 fa cb 76 34 af 62 e6 43 83 66 cf) 問題は、ルートca(verisignユニバーサルルート証明機関)がこの問題のあるシステムで信頼されていないことです。このマシンは、windowsupdateを介して最新です。別のwindows7 vm(これは最新ではありませんでした)を調べたところ、証明書は「サードパーティのルート証明機関」の下にありました。これはvmの証明書は少なかった。このca証明書が欠落しているのはなぜですか?このマシンを修正するにはどうすればよいですか?更新:windowsアプリケーションログに、次のエラーが表示されます。event 4101, capi2 failed auto update retrieval of third-party root certificate from: <http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/afe5d244a8d1194230ff479fe2f897bbcd7a8cb4.crt> with error: 12007 (0x2ee7).
回答: 通常、このような問題について心配する必要はありません。信頼されていないルート機関によって発行された証明書が提示されると、コンピューターはwindows update webサイトに接続して、microsoftがcaを信頼できる機関のリストに追加したかどうかを確認します。 1 microsoft kb 232824 :「イベントid4107またはイベントid11は、windowsおよびwindowsserverのアプリケーションログに記録されます」を参照してください。 cause-このエラーは、microsoft certificate trust listpublisher証明書の有効期限が切れたために発生します。有効期限が切れた署名証明書を含むctlのコピーは、cryptneturlcacheフォルダーにあります。 そのページから「fixitfor me」のダウンロード、または手動で問題を修正するための手順があります。更新を適用して再起動した後、次にサイトにアクセスしたときに、コンピューターは自動的にca証明書をダウンロードする必要があります。ブラウザを再起動し、サイトに再度アクセスすると、成功するはずです。1-これは、グループポリシーエディター(gpedit.msc)にある説明から言い換えられました:管理用テンプレート/システム/インターネット通信設定/自動ルート証明書更新をオフにする