无忧启动论坛

标题: 解决 "证书错误" ; 原创、全网首发 [打印本页]

作者: vaf 时间: 2020-5-17 01:23
标题: 解决 "证书错误" ; 原创、全网首发
本帖最后由 vaf 于 2020-5-17 01:59 编辑

解决 "证书错误" ; 原创、全网首发

若不是全网首发, 绝对是独创, 绝不是抄袭, 搬运.

问题是此问题本身是假的, 一些个品牌官网不可能 "证书错误" .
那么此问题怎么解决呢, 本人曾就此问题搜遍网络, 始终未能解决.
我有两个 XP 系统, 一个有此问题, 一个没有此问题, 试着自己解决吧.
一开始, 用文件替换法, 换遍了所有的文件无果, 那就是注册表了.
继续替换, 见效了; 但注册表那么多键值, 那个是真值呢.
筛选, 优选法式的筛选, 最后就筛出来了...... (见附件) ; 一注见血.
为了下载不了附件的网友和游客, 现授之以渔.
出现此问题的情况的可能:
刚装的系统就有此问题, 属系统 bug.
使用中发生此问题, 属注册表损坏.
本方法对这两种情况应该都有效, 首先你得想办法得到这个注册表文件.
既然你的系统有此问题, 那么你的系统就缺失这部分注册表信息.
研究中发现, 这部分注册表信息在各个系统中几乎是通用的,
即: XP、Win7、......Win10、32位、64位, 都通用.
(它就是个证书表, 不过多寡而已, 有精通者, 定能增减其量, 纠正其错) ,
在没有我这个附件的情况下, 简单的办法就是到正常的机子上去导注册表文件.
然后导入问题机, 问题应该解决. 好了, 说导什么吧 (全文就这句关键) , 导:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SystemCertificates]
导出后, 你会发现其体积有 1.4M 之大.
且这个键值有点特殊, 之所以长期以来未被发现其作用,
也是因为其键值全为 16进制值. 根本读不懂. 证书吗, 是得秘点.
相信, 这 1.4M 之大的数据量所包含证书量也不是个小数; 但也不是大全,
所以, 个别时候 "证书错误" 问题仍会出现, 尤其是 IE (尤其是低版本 IE) .
好了, 再说点研究副成果吧:
如果删除此键，各系统中，各浏览器下的表现是不太一样的；
有的系统中根本就上不了网了，有的系统中可 "继续浏览此网站 (不推荐)" 的.
有的浏览器也会提示证书错误并让选项选择的,
有的浏览器则只是有提示信息但并不阻止打开网站的。
其中，受影响较严重的要数 IE 浏览器了, 尤其是低版本的 IE。
另外, 还有重要的信息需要说明一下:
有实例证明, 在注册表中根本就没有这个键, 但系统并没有 "证书错误" 问题.
这就说明, 这个 "证书错误" 问题的造成和解决, 决不是一条途径.
所以, 它也极有可能在这条途径中无论如何都解决不了, 在另一条途径中却迎刃而解.
起码据我所知, 还有什么 TLS 1.1/1.2, 密钥长度, 时区, 时间错误等也和此问题有关.
本人愚钝, 研究不来, 有望大神高手研究从另一途径解决 "证书错误" 问题.
造福广大网友.

未命名.JPG (54.89 KB, 下载次数: 173)

系统证书.rar

561.21 KB, 下载次数: 404, 下载积分: 无忧币 -2

作者: jian8h 时间: 2020-5-17 04:35
#在这里快速回复#刚装的系统就有此问题, 属系统 bug.

作者: dashan999 时间: 2020-5-17 06:30
我没有遇到过联网正时解决不了的“证书错误”，所以个人理解就是时间的问题。其它原因可能有但本人没有遇到过……

作者: 77888 时间: 2020-5-17 06:52
这个问题也困扰小的很久了,每次都解决不了,然后不了了之了

作者: chiachia 时间: 2020-5-17 07:10
终于解决了，谢谢分享

作者: vaf 时间: 2020-5-17 07:33
本帖最后由 vaf 于 2020-5-17 21:21 编辑

感谢网友提供 rootsupd.exe 修补程序, 并遂对其进行了实验.
现有新的结论出现, 我提供的注册表文件, 和 rootsupd.exe 程序修补的地方是同一个地方, 即同一个主键.
且发现 rootsupd.exe 修补的结果体积更大, 达 3.8M 之大, 遂又做了另一实验, 在 rootsupd.exe 修补的
基础上, 再把我的三个注册表文件一起注进去, 结果导出的这个键体积达 5M 之多.
这说明这个键中的证书表是同值覆盖不同值增量式的存储方式.
体积大吗不能白大, 肯定存储的证书多, 但多不一定有用, 一辈子你都用不到就是垃圾了.
所以, 这就有个适度的问题, 不才认为, 最新版系统 Win10 的证书注册表文件应该是首选的, 有道理吗.

最近，有把玩研究 XP64, 那就是胎里带的此问题。用本方法顺利解决。
前文中提到：有实例证明, 在注册表中根本就没有这个键, 但系统并没有 "证书错误" 问题.
这是在宋永志的 XP64 系统中发现的，宋老用的什么方法不得而知。但可以证明还有别的方法能够解决此问题。

作者: 2012andyle113 时间: 2020-5-17 07:50
主要是IE这玩意现在不是唯一的浏览器，安全标准不一样了
可以说IE都已经被淘汰了跟不上时代发展，所以才会这个样子
换个浏览器就基本解决问题了

作者: vaf 时间: 2020-5-17 08:05
换浏览器也会显示此问题，不信你把此键删除试试。

作者: wbs1997 时间: 2020-5-17 08:19
技术狂厉害呀造福人类

作者: JHW 时间: 2020-5-17 08:22
感谢分享发，下载收藏，大力支持，为你点赞。。。。。

作者: mengxiangdao 时间: 2020-5-17 08:26
xp系统这个问题，终于可以被解决

作者: 2013dgyangxf 时间: 2020-5-17 08:31
xp系统搜索这个rootsupd.exe，448KB，我没有权限，上传不了附件。但是这个程序运行了之后基本都可以解决根证书认证错误，实测xp有效

作者: zh2019 时间: 2020-5-17 08:46
终于解决了，谢谢分享

作者: scq330 时间: 2020-5-17 09:42

2013dgyangxf 发表于 2020-5-17 08:31
xp系统搜索这个rootsupd.exe，448KB，我没有权限，上传不了附件。但是这个程序运行了之后基本都可以解决根 ...

对的，一般时间日期正确，用这个就能解决。不用折腾其它。

作者: lasa123 时间: 2020-5-17 10:06
感谢楼主的分享

作者: dony2006 时间: 2020-5-17 11:26
我是用这个解决的

更新Windows 根证书 .rar

397.74 KB, 下载次数: 198, 下载积分: 无忧币 -2

作者: zh886 时间: 2020-5-17 11:38
谢谢分享

作者: xiaosigao 时间: 2020-5-17 11:45
WIN7有这么毛病，原版SP1。打了补丁就好了！我是用金山毒霸打的漏洞补齐！
据说（好多人有过类似经验）是有个证书的补丁打好了就没事了！
至于换浏览器，以及网上所谓的换时间，删除证书之类，根本无效的！

作者: ghjghjghj 时间: 2020-5-17 11:58
看看

作者: 123help 时间: 2020-5-17 12:19
感谢分享。

作者: chinaren12 时间: 2020-5-17 13:25
我碰到过很多次这个问题。但是基本都是重装解决。没得时间去弄，都是客户的电脑。

作者: hihc 时间: 2020-5-17 13:34
确实，楼主提到老宋的系统，之前确实遇到证书问题，但是考虑到还是可以强行浏览，也没管过
主要还是太老旧，现在很多HTTPS的网站都要证书

作者: gaolisa 时间: 2020-5-17 13:53
感谢楼主和16楼提供的解决办法，遇到过这个问题，很烦人。

作者: ylwb 时间: 2020-5-17 14:00
试了有用，感谢分享。

作者: vv136123 时间: 2020-5-17 14:02
感谢分享发，下载收藏，大力支持，为你点赞。。。。。

作者: 51show 时间: 2020-5-17 17:07
xp系统是常见，现在还win7了，没发现了

作者: kgenxp 时间: 2020-5-17 17:24
xp系统遇到这类问题，先打上KB931125补丁，注册表文件备用。

作者: 2623666 时间: 2020-5-17 17:24
XP系统主要是老了吧很多不支持无奈有些软件必须XP 正版又不升级win7 难啊

作者: vaf 时间: 2020-5-17 18:15
我现在是多系统，XP、Win7、Win10 换着玩，Win8 很少玩，老觉着 Win8 上下够不着。

作者: wondaol 时间: 2020-5-17 18:27
确实在XP 里发现过 IE 不能打开网页，总是提示证书。

作者: qq2348227 时间: 2020-5-17 19:18
这问题的手法，如今微软已经在不更新的 win7 上耍这个伎俩了。
另，server 2019 跟通用 windows 10 也是靠这个区分一些细节

作者: 2012forum0001 时间: 2020-5-17 19:31
原创为你点赞。。。。。

作者: 铿锵玫瑰 时间: 2020-5-18 09:35
这个方法要是提前15年发该多好啊，现在XP还能不能有1%的保有量？

作者: gd123 时间: 2020-5-18 09:35

XP系统主要是老了吧

作者: gd123 时间: 2020-5-18 09:36
xp 2003证书修复补丁KB931125.rar 下载不了

作者: ada301 时间: 2020-5-18 10:43
好强大辛苦了

作者: wsdyleon 时间: 2020-5-18 11:03
解决原理是什么？修改注册表

作者: vaf 时间: 2020-5-18 14:21

铿锵玫瑰发表于 2020-5-18 09:35
这个方法要是提前15年发该多好啊，现在XP还能不能有1%的保有量？

你小看 XP 了吧.

作者: 2010techon 时间: 2020-5-18 16:13
XP不支持SHA2和一些新的加密算法，因此IE8无法打开一些弃用旧加密算法的HTTPS网站，使用Chrome49或和FF52还可以浏览大多数，其中FF支持的更多一些

SSL测试：
https://www.ssllabs.com/ssltest/viewMyClient.html

作者: vaf 时间: 2020-5-18 16:47

2010techon 发表于 2020-5-18 16:13
XP不支持SHA2和一些新的加密算法，因此IE8无法打开一些弃用旧加密算法的HTTPS网站，使用Chrome49或和FF52还 ...

太深奥

作者: 2012网络督察 时间: 2020-5-19 00:46
感谢分享！

作者: fswrx 时间: 2020-5-19 09:30
谢谢分享软件

作者: tyhsg 时间: 2020-5-19 09:58
支持一下，感谢分享

作者: freefree 时间: 2020-5-20 10:41
系统时间不准确也会出现此问题。

作者: dodoxia 时间: 2020-5-20 15:27
谢谢分享

作者: 3408 时间: 2022-2-26 14:09
谢谢楼主分享

作者: 语之男 时间: 2022-2-26 14:41
这个以前有人做过这个小软件，6M大小，解决网络不通，浏览器错误，就是那种证书错误，flash报错，打不开视频，安装不了net等。我记不得名字了，图标就是个IE加盾牌的图标。

作者: wlzxwfk 时间: 2022-2-26 15:04
问题是此问题本身是假的

作者: zag0699 时间: 2022-2-26 17:10
感觉就不系统的原因。以前都好好的，有心让你不好用，换新系统，除非是专家，天天就解决问题。

欢迎光临无忧启动论坛 (http://bbs.wuyou.net/)