windows xp 上 GlobalSign Root Ca 根证书过期

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› Certbot 使用文档

› Dehydrated

› Stay.live 证书有效期监控

› HTTP Strict Transport Security

› OpenSSL 官网

› Qualys SSL Test

› 证书链补全工具

› 在线 CSR 生成工具

› SSL 云监控

› What's My Chain Cert?

› Certificate Search by Comodo

这是一个创建于 2865 天前的主题，其中的信息可能已经有所发展或是发生改变。

接上一个问题: https://www.v2ex.com/t/288932#reply9

错误一直提示证书过期,系统时间也是对的,证书也确定没到期... 后来仔细看了下,发现是 xp 的 GlobalSign Root Ca 根证书过期

在 xp 上:

在 win7 上:

请问这个问题该如何解决?

过期

证书

GlobalSign

root

13 条回复 • 2016-06-30 10:13:56 +08:00

letitbesqzr

2016-06-29 13:42:24 +08:00

已经找到解决方案.安装 KB931125 补丁

yeyeye

2016-06-29 13:47:15 +08:00

我就说嘛微软时常会发布 CA 更新补丁又被你们忽略掉了

yeyeye

2016-06-29 13:48:50 +08:00

哎不知道说你什么好补丁不好好装出了问题别人都很难判断了（光一个 SSL 问题出了 2 次）。毕竟没人会去深入研究每个补丁对应的问题是什么。

letitbesqzr

2016-06-29 13:59:38 +08:00

@yeyeye 没办法客户都在内网.... 没办法联网....

yeyeye

2016-06-29 14:02:05 +08:00

@letitbesqzr 先装个 SP3 然后装一个 SP3 之后的合集再装一个密狐补丁基本就全了其实操作不是很复杂的

yeyeye

2016-06-29 14:03:28 +08:00

@letitbesqzr 不知道你客户有没有内部维护人员一般维护电脑的还是愿意把补丁打满的。一个是安全一些一个是稳定点再一个软件问题也相对少（有要求这个有要求那个的多）

letitbesqzr

2016-06-29 14:07:38 +08:00

@yeyeye 没...要有的话估计他们也不会全部 xp 了.... winxp 连 chrome 49+都不支持了..

yeyeye

2016-06-29 14:10:16 +08:00

@letitbesqzr 逻辑不对是 Chrome49+不对 XP 做兼容。要不是这里不能讨论盗版的话，我觉得你可以搞一个 GHOST 版系统，专门应对这样的情况。好了就说到这里吧，要不然内容要走向不符合 V2 平台的规则的方向了

letitbesqzr

2016-06-29 14:12:11 +08:00

@yeyeye

要还能给客户装系统那就好了...... 那直接上 win7 了

AstroProfundis

2016-06-29 14:28:51 +08:00

@yeyeye 内网用类似 ghost 的技术做批量部署似乎也并没有什么问题，因为可以把母板机器进入预装模式然后每台机器用批量授权初始化一遍吖～～
（我就是来捣乱的...）

lHUAC

2016-06-30 10:11:30 +08:00

@letitbesqzr 奇怪，我申请下来的怎么是单域名的，申请的域名时候是不是有这样写*.xx.com?

letitbesqzr

2016-06-30 10:12:14 +08:00

@lHUAC 对啊，申请通配证书的时候是这样写。

lHUAC

2016-06-30 10:13:56 +08:00

@letitbesqzr 我搞错了呀，怪不得