win10瀏覽器出現憑證錯誤

以前遇到chrome,光是輸入www.google.com 也能出現憑證錯誤問題,原以為是vm,或是被植入木馬之類造成的, 我一直不以為意.

後來遇到員工電腦出現問題,只好硬著頭皮問問google大神, 好險可以透過更新最新版的根憑證(root cert.)解決, 也一併解掉我之前的疑問.

• 產生最新版憑證,
  執行 dos(run as administrator)

mkdir c:\kafeiou
certutil.exe -generateSSTFromWU C:\kafeiou\roots.sst

• 匯入電腦本地憑證區
  執行 powershell (run as administrator)

$sstStore = ( Get-ChildItem -Path C:\kafeiou\roots.sst )
$sstStore | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root

重新跑瀏覽器試試看