windows之家win10的根证书安装到XP
1.如何为 Windows 获取根证书更新
Microsoft 在 Microsoft Windows 的不同版本中推出了新的根更新机制。
这些机制都逐渐开始致力分发较少的根证书，而是使分配根证书是必需的而分发通过 Windows 根证书程序尽可能平稳顺畅。若要了解根更新机制中的区别，将 Windows 版本分为两个类别是最方便的方式： 支持自动根的操作系统版本更新的单独的根证书 依赖于较早的、可选的根元素的操作系统版本更新的包 （包含所有当前分布式的根证书的包） 在 Windows 客户端 Sku,Windows Vista 或更高版本完全支持自动根更新机制。
建议早于 Windows Vista 版本的 Windows 下载可选根目录更新包，其中包含所有当前分布式的根证书。 Windows Vista 和 Windows 7 Windows Vista 或更高版本上的根证书分发通过自动根更新机制。
即，它们是通过根证书分发。当用户进入一个安全网站 （例如，通过使用 HTTPS SSL），读取安全电子邮件 （S/MIME），或下载 ActiveX 控件，它是签名 （代码签名），然后遇到一个新的根证书时，则 Windows 证书链验证软件检查 Microsoft 更新根证书。
如果软件找到根证书，则软件下载当前证书信任列表 （CTL）。CTL 包含程序中的所有受信任的根证书的列表，并验证存在列出了根证书。
然后，它将指定的根证书下载到系统并在 Windows 受信任根证书颁发机构存储中安装证书。如果找不到根证书，证书链未完成，并且系统会返回一个错误。
对用户来说，成功的根更新是无缝的。用户不会看到任何安全性对话框或警告。
下载将自动进行。此外，为 Windows Vista 或更高版本中，客户端 Sku 支持每周预取从 Microsoft 更新，以检查有更新的根证书属性 （例如，扩展的验证 （EV）、代码签名，或服务器身份验证属性，即会添加到根证书的证书属性）。
Windows XP Windows XP 不完全支持自动根更新机制。已经存在于用户的系统上的根证书时，它不会更新不论是否可在 Microsoft 更新根证书的副本已更改。
Windows XP 也不支持的每周预提取证书属性从 Microsoft 更新功能，并在 Windows XP 上安装新的根证书属性的唯一方法是通过安装的根更新软件包。 建议在运行 Windows XP 的用户下载和安装根更新包，更新他们的根证书。
根证书作为可选根更新包 – 包含每个根证书分发 Windows 根证书程序的可执行文件传递对于 Windows XP，通过 Microsoft 更新。Windows XP 用户可以选择每次更新，并将其由 Microsoft 更新的下载程序包。
或者，也可以选择在更新时自动下载的根更新程序包。每年，大约三至四次或每季度更新可选根更新软件包。
Windows Server 2003 和 Windows Server 2008 中，Windows Server 2008 R2 Windows Server 2008 和更高版本，而不是 Windows Server 2003，则会启用自动根更新机制。Windows Server 2003 仅部分支持自动根更新机制。
（这是不同于在 Windows XP 上的支持。和根更新程序包适用于 Windows XP Sku 仅用于客户端，因为它不是针对 Windows 服务器 Sku。
但是，根更新包可能会下载并安装 Windows 服务器 Sku，受以下限制的约束。 如果您在 Windows 服务器 Sku 上安装根更新软件包，您可能会超过在 TLX 或 SSL 握手中想客户端报告根列表时 Schannel 可以处理的根证书数量的限制，因为在根更新软件包中分发的根证书的数量可能超过该限制。
根证书更新时，受信任的 Ca 列表显著增大，并可能变得太长。列表然后被截断，并且可能导致问题的授权。
这种行为也可能导致 Schannel 事件 ID 36885。在 Windows Server 2003 中，不能大于 0x3000 的发行者列表。
如果您需要在网站上的客户端证书，或者如果您在 Windows Server 2003 中使用 IAS，客户端无法建立连接。 注意您只有在 Windows 服务器上启用 SSL 客户端身份验证，将应用这些限制。
在断开连接的环境的根更新软件包安装 建议在断开连接环境中 （例如，位置自动根更新机制无法工作，因为连接到 Microsoft 更新不可用） 运行 Windows 的客户端或服务器 Sku 的系统应该安装根更新软件包。根更新程序包将安装 Windows Vista 和 Windows 7 在断开连接的环境中的一种解决办法。
但是，我们不建议已通过网络连接到 Microsoft 更新的系统安装的根更新软件包，因为自动根更新机制将适用于它们。 您可以使用组策略将根证书分发到一组服务器在断开连接的环境中。
Windows Vista Crypt32.dll 资源文件中包括一组受信任第三方根证书，这些证书可以用作回退，与 Windows 更新的连接不可用时。触发自动根更新后，它会尝试从网络上下载的受信任第三方根证书。
在离线的环境中，网络检索失败，和 CAPI 检查 Crypt32.dll 中的根证书的资源。如果根目录，则使用和安装在根存储区中。
Windows 7 的类似行为。 如果禁用自动根更新，则不检索根尝试。
因此，不会安装根目录。请注意，Crypt32.dll 中的资源包括那些已存在于根程序操作系统发行版之前的一次的证书。
在以后添加任何根证书中不存在该资源，和此类证书都可以仅通过根更新包。
2.Windows8应用怎么离线安装
【解题思路】 这个挑战有点高难度。
在Windows 8应用商店中下载、安装应用虽然方便，但有时也很麻烦，比如许多人遇到过应用商店进不去的问题，或者下载速度慢，并且下载时也不能切换到别的应用（因为一旦应用商店处在后台，下载就会被挂起）。因此我们可以自己封装应用，然后离线安装。
这样既方便在其他电脑上安装，也便于和好友共享APP。离线应用需要Windows 8受信任的证书才能安装，这需要借助一些工具来突破证书的限制。
【解题方法】 安装许可证突破限制 由于离线应用需要Windows 8受信任的证书才能安装，因此我们首先要在本机安装证书。对于新手来说，通过安装Windows 8开发人员许可证即可获得证书。
首先从/cfan201312下载Win8 Metro Developer（注意：程序运行需要NET Framework 3.5的支持，运行会自动提示下载安装然后重启）。启动程序后点击“注册开发人员许可证”，按提示输入自己的微软账号申请即可。
因为许可证包含受Windows 8信任的根证书，完成许可证的安装后，就相当于APP开发者了，所以有权限在本机安装APPX应用，以后就可以直接安装离线应用了。 自己封装离线APP Windows 8开发人员许可证目前是免费的，但是它的证书只有3个月的有效期，而且很快就会进入收费阶段。
因此对于系统高手，我们可以手动解除Windows 8应用在线安装限制。所需工具到选项→内容→证书→受信任的根证书颁发机构”，确保其中安装了hadesy证书。
选中hadesy证书点击“导出→下一步→是，导出私钥→下一步→设置私钥的密码→下一步→设置私钥的名称保存位置如my.pfx→完成”，将导出私钥保存在H盘备用。 最后我们就可以使用signtool对离线应用进行签名了，同上继续在命令提示符下输入下列的命令进行签名（******为上面设置的私钥密码）。
win10根证书安装
1.如何安装证书 win10 edge
如何安装证书 win10 edge？有时候我们在Windows上安装某些应用的时候，会提示安装失败，需要我们安装证书才能继续安装。下面就介绍一下如何进行安装。
工具原料已安装Win10的电脑。需要安装证书的应用。
方法/步骤分步阅读
1
/8
在资源管理器里面找到自己需要安装证书的应用。然后右键单击，选择“属性”打开。
2
/8
在“属性”对话框选择“数字签名”标签。选中“签名列表”里面的签名信息，然后再点击“详细信息”。
3
/8
在“数字签名详细信息”对话框的“常规”标签下，找到并点击“查看证书”。
4
/8
在“证书”对话框可以看到“安装证书”的按钮。
同时，可以看到“证书信息”里面有安装证书的说明信息。
5
/8
之后进入“证书导入向导”。
首先选择“存储位置”。这里的存储位置其实是选择的是为什么用户进行安装。选择“当前用户”只为当前用户安装；选择“本地计算机”会为当前计算机上所有用户安装。
选择完成，点击“下一步”继续。
6
/8
接下来浏览选择的才是为安装证书的存储指定位置。
点击浏览选择，在新的弹窗中选中“受信任的根证书颁发机构”，然后点击“确定”。
7
/8
然后又会回到“证书导入向导”的界面。确认一下证书存储的位置，然后点击“下一步”继续。
8
/8
最后在完成向导界面点击“完成”，之后就会弹出“导入成功”的弹窗。
到这里，证书就已经安装完成了。
注意事项
测试Windows版本为Win10 build 17763.
内容仅供参考并受版权保护
2.WIN10中如何安安全证书
解决办法：
1. 双击电脑右下角的系统时间，把系统日期更新为正确的时间。
2. 若有电子证书。
点击“继续浏览此网站（不推荐）”链接即可访问网站，让后点击地址栏后面的“证书错误”按钮，打开弹出窗口，点击“查看证书”，然后单击“安装证书”，出现警告消息，单击“是”安装证书。
3. 若没有电子证书。可以将该网址设为信任站点的方法解决“此网站的安全证书有问题”的提示问题。
4. 打开ie7、ie8、ie9浏览器，单击“工具”菜单上的“Internet 选项”，单击以选择“安全”，单击“可信站点”，然后单击“站点”按钮，在“将该网站添加到区域”文本框中输入出现“此网站的安全证书有问题”的提示的网站地址，然后单击“添加”，依次点击“关闭”，“确定”，即可。
系统特性：
1. 在易用性、安全性等方面进行了深入的改进与优化。针对云服务、智能移动设备、自然人机交互等新技术进行融合。
2. 只要能运行Windows 7操作系统，就能更加流畅地运行Windows 10操作系统。针对对固态硬盘、生物识别、高分辨率屏幕等更件都进行了优化支持与完善。
3. 除了继承旧版Windows操作系统的安全功能之外，还引入了Windows Hello,Microsoft Passport、Device Guard等安全功能。
3.WIN10中如何安安全证书
解决办法：双击电脑右下角的系统时间，把系统日期更新为正确的时间。
若有电子证书。 点击“继续浏览此网站（不推荐）”链接即可访问网站，让后点击地址栏后面的“证书错误”按钮，打开弹出窗口，点击“查看证书”，然后单击“安装证书”，出现警告消息，单击“是”安装证书。
若没有电子证书。可以将该网址设为信任站点的方法解决“此网站的安全证书有问题”的提示问题。
打开ie7、ie8、ie9浏览器，单击“工具”菜单上的“Internet 选项”，单击以选择“安全”，单击“可信站点”，然后单击“站点”按钮，在“将该网站添加到区域”文本框中输入出现“此网站的安全证书有问题”的提示的网站地址，然后单击“添加”，依次点击“关闭”，“确定”，即可。 系统特性：在易用性、安全性等方面进行了深入的改进与优化。
针对云服务、智能移动设备、自然人机交互等新技术进行融合。只要能运行Windows 7操作系统，就能更加流畅地运行Windows 10操作系统。
针对对固态硬盘、生物识别、高分辨率屏幕等更件都进行了优化支持与完善。除了继承旧版Windows操作系统的安全功能之外，还引入了Windows Hello,Microsoft Passport、Device Guard等安全功能。
4.WIN10系统 提示 因为证书问题 无法安装应用程序 ,证书与安装的程序
Windows10系统中，停用证书阻止软件安装和恢复软件安装方法停用证书阻止软件安装的设置方法在本地磁盘G：\中右键点击数字签名 - 签名列表中的证书 详细信息在数字签名详细信息窗口点击查看证书在证书窗可以看到证书信息该证书已被证书颁发机构吊销。
点击安装证书打开证书导入向导在证书导入向导窗口点击选择本地计算机L再点击下一步在证书导入向导 -证书存储窗口点击将所有的证书都放入下列存储；点击浏览点击不信任证书；点击：确定此时在证书存储栏中显示不信任证书点击下一步在证书导入向导 - 正在完成证书导入向导窗口，用户选择的证书存储 不信任的证点击完成F点击完成以后，弹出一个：导入成功的提示，点击：确定，并将前面打开的窗口，逐一点击确定为了对电脑进行保护，已经阻止此应用说明在Windows10系统中，停用软件证书阻止了软件安装在Windows10系统中使用停用证书阻止软件安装后，想要从证书方面入手恢复软件安装，笔者试用了许多方法，都没有达到目的。只好从本地组策略编辑器中设置恢复的方法在开始屏幕中点击gpedit图标，进入本地组策略编辑Win10将regedit等应用程序固定到开始屏幕方法在本地组策略编辑器窗口中依次展开计算机配置Windows设置安全设置本地策略安全选项在安全选项对应的右侧窗口中找到并左键双击用户帐户控制：以管理员批准模式运行所有管理员在打开的用户帐户控制以管理员批准模式运行所有管理员属性窗口中，看到用户帐户控制以管理员批准模式运行所有管理员 为已启用已禁用再点击应用确定回到本地组策略编辑器窗口可以看到以管理员批准模式运行所有管理员 已禁点击窗口左上角的文件在下拉菜单中点退出本地组策略编辑器此时会弹出要求重新启动计算机的提示，重新启动电脑，进入软件G：\分区，在Windows10系统中，我们使用停用证书阻止软件安装后又恢复了软件的安装权Windows10系统中，停用证书阻止软件安装和恢复软件安装方法。
5.WIN10系统安装安全证书的方法是什么
解决办法： 双击电脑右下角的系统时间，把系统日期更新为正确的时间。
若有电子证书。点击“继续浏览此网站（不推荐）”链接即可访问网站，让后点击地址栏后面的“证书错误”按钮，打开弹出窗口，点击“查看证书”，然后单击“安装证书”，出现警告消息，单击“是”安装证书。
若没有电子证书。可以将该网址设为信任站点的方法解决“此网站的安全证书有问题”的提示问题。
打开ie7、ie8、ie9浏览器，单击“工具”菜单上的“Internet 选项”，单击以选择“安全”，单击“可信站点”，然后单击“站点”按钮，在“将该网站添加到区域”文本框中输入出现“此网站的安全证书有问题”的提示的网站地址，然后单击“添加”，依次点击“关闭”，“确定”，即可。系统特性：在易用性、安全性等方面进行了深入的改进与优化。
针对云服务、智能移动设备、自然人机交互等新技术进行融合。只要能运行Windows 7操作系统，就能更加流畅地运行Windows 10操作系统。
针对对固态硬盘、生物识别、高分辨率屏幕等更件都进行了优化支持与完善。除了继承旧版Windows操作系统的安全功能之外，还引入了Windows Hello,Microsoft Passport、Device Guard等安全功能。
win10怎么删除根证书
1.win10怎么删除证书
EXE格式
这种软件是最正规的软件，类似于电脑上的软件，跟大部分软件的安装方法近似。
(1)通过ActiveSync联机
(2)找到安装（.exe）文件，然后运行这个exe可执行文件。电脑就会提示你如何操作安装，然后会提示你按照手机的提示接着安装（基本上只要按“下一步”就OK了）。
(3)安装的时候有一个询问框，问你是否要安装到默认的路径（默认路径是指主内存，一般安装在/Windows和/Program File文件夹中），如果你不想装到本来就很有限的RAM里，你可以选“否”，有些软件必须装在主内存，如一些系统管理软件，和一些输入法，在软件的说明中会告诉你，大部分软件都可以安装在存储卡中。
安装后， 如果是在手机上，那程序就在\Storage\Program Files里面，如果是卡上，那就是\Storage Card\Program Files里面），在完成手机的操作后，在开始菜单里的就能找到该软件的快捷方式。如果是游戏，就在游戏的文件夹里面。
这种安装方法的弊端是不能够移动。要删除软件，可以通过“开始”--“设置”--“删除程序”进行操作。
第一种：手机同步电脑后，PC端直接安装的EXE格式程序。（以SuperTasks为例子）
PC端点击EXE格式程序后，自动运行安装，提示应用程序下载完成，到PPC端完成安装。
安装过程中会出现安装确认与否提示和安装位置的选择，一般都装到TF卡里。
安装完成后，如果CAB软件针对WM5以前版本会有相关提示，如果CAB软件在WM5下使用没有问题，只出现安装成功提示。如果软件需要注册，会有相关注册信息表显示。进开始\设置\系统\删除程序，可以在软件不需要的时候删除安装的程序。进开始\程序中可以看到刚才安装程序的快捷方式，方便启动运行。
第二种： 手机端直接安装的EXE格式文件，只需把文件拷贝到手机或者SD卡任意位置（方便管理的话，放入指定的程序目录），PPC端打开资源管理器运行EXE程序，根据提示安装。（一般会在手机里面直接运行，类似于绿色软件的形式，同绿色软件一同介绍）
2.电脑公司Win10系统 ie错误的证书怎么删除
步骤：
1、按下“Win+R”组合键呼出运行，在框中输入“mmc”按下回车键打开“控制台”；
2、在“控制台”的窗口菜单栏点击“文件”，选择“添加/删除管理单元”；
3、在“添加或删除管理单元”窗口左侧选择“证书”然后点击“添加”；
4、在弹出的“证书管理”点击“我的用户账户”，点击“完成”，点击“确定”；
5、然后我们在控制台“证书 - 当前用户”下面找到需要删除的证书，删除即可。
3.WIN10如何去掉WINDOWS凭证
点击WIN10左下角的开始选项，选择所有程序。
找到WINDOWS系统，点开找到控制面板。
打开控制面板，找到里面的【凭据管理器】。
打开凭据管理器，找到【WINDOWS凭据】。
找到添加的WINDOWS凭据后面的下拉框，图中已经框出。
点击下拉框，会显示出详细的凭证信息，在左下角可以看到删除选项，红框已经标出。
你确定要永久删除此Windows凭据吗？点击是即可。
删除后，我们会发现没有了Windows凭证了。
4.如何删除ssl证书,删除根证书
Windows 10/8中删除根证书步骤：
1、按Windows或开始按钮，然后在运行框中键入"MMC".这将启动Microsoft管理控制台.
2、选择" 文件"，然后选择"添加/删除管理单元"
3、从左侧的字段中选择"证书"，然后单击" 添加".
4、在下一个窗口中，选择"计算机帐户"，然后选择"本地计算机"，单击"确定".
5、在MMC中，选择"证书（本地计算机）"旁边的箭头，这将显示证书存储区.
6、选择要删除/禁用的根证书旁边的箭头，单击"证书"文件夹.
7、在列表中找到您要删除的证书，右键单击它并选择"属性".
8、选择"禁用此证书的所有用途"，单击"应用".只需重启你的服务器即可.
删除Apple上的根证书步骤：
删除Apple计算机上的根证书时，与Windows非常相似，需要具有管理员访问权限才能访问信任存储区.
1、选择Finder后，单击Go并选择Utilities（或者按Shift + Command + U）
2、双击KeyChain Access，选择System Roots.找到要删除的根证书，然后双击它.
3、在弹出的窗口中，在"Trust"下，选择"When the this certificate"并选择"never trust".
Mozilla上删除根证书步骤：
与谷歌浏览器不同，Mozilla的Firefox浏览器使用自己的专有信任存储，由Mozilla组织的个人维护.要删除根，必须通过浏览器访问信任库.
1、单击Firefox菜单，然后选择选项.
2、选择" 高级"，然后单击"证书"标签.单击"查看证书".
3、选择"权限"选项卡，找到要删除的根证书，然后单击"删除或不信任"按钮.
4、在下面的框中，确保选择了正确的根证书，然后单击" 确定".
5.win10强制关闭证书的方法求大神
方法一：开始屏幕更新法（推荐） 第一步、按开始按钮，点击搜索栏进行搜索。
第二步、在“搜索”界面，点击选中“设置”选项，在搜索框中输入“Windows Update”，点击左侧出现的“启用或关闭自动更新”。 第三步、在“更改设置”界面，点击“重要更新”下面选择框右边的向下箭头，在选项中点击选中“从不检查更新（不推荐）”后，点击“确定”。
方法二：控制面板更新法 第一步、在桌面，按下“Win+X”，在超级开始菜单中选择“控制面板”。 第二步、在控制面板界面，在大图标查看方式下，点击“Windows更新”。
第三步、在“Windows更新”界面，点击左侧“更改设置”。 第四步、同方法一第三步操作方法一致！ 以上就是Win10系统下关闭Windows自动更新的两种操作方法。
6.如何取消win10数字许可证激活
win10现在有3种激活方式：1、win7/8直接免费升级激活（这种无论正版还是盗版都行）。2、激活工具激活（这种危险性高，但简单快捷）。3、使用密钥或数字权利激活（这种简单、高效、安全）。下面作者就来介绍一个数字权利永久激活的方法。（如果之前没有输入过任何密钥，请直接跳至第3步）
工具/原料
window10专业版
方法/步骤
第一步，先卸载掉之前的密钥。桌面左下角菜单处点击右键，选择命令提示符（管理员）。（一定要选择管理员备注的一项）
第二步，点开后输入slmgr.vbs /upk，回车确认就好了。
第三步，点击设置，选择激活一栏，点击更改产品密钥，输入第一个密钥PW48G-MNG8W-B9978-YWBRP-76DGY，点击下一步，显示未激活后关闭。
第四步，再次点击更改密钥，输入第二个密钥XHV2T-M7HX7-KGXJV-TTWTW-XFF9M或BFPDK-D8XJK-67D3J-9JH4Y-B6DYG（二者选其一，哪个能用就用哪个），点击下一步，显示激活后关闭。这时系统应该如下图。
第五步，再次点击更改密钥，输入第三个密钥VK7JG-NPHTM-C97JM-9MPGT-3V66T，点击下一步，显示激活后关闭。如图，这时就完全用数字权利激活了。
第六步，此时已成功数字权利激活。我们再确定一下系统是否激活，Windows+R输入slmgr.vbs -xpr，点击确定，显示如图就已经激活了。
转载请注明出处windows之家 » win10根证书安装方法
