none
无法建立到信任跟颁发的证书链 RRS feed

  • 问题

  • 在断网的、新安装的Windows2008R2系统上安装CVE-2019-1181/1182补丁时,显示无法建立到信任跟颁发的证书链。
    感觉可能是什么证书过期,无法识别补丁的证书。
    2019年8月21日 2:13

答案

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    对于我们的问题,我们可以按照如下的思路排查问题。

    1. 在开始搜索中输入certlm.msc, 点击回车键。

    2. 证书-本地电脑\信任的跟证书颁发机构\证书这个容器下,检查是否有如下五个微软跟证书




    3. 如果只有以上的五个微软根证书中的部分证书,我们可以从其他的电脑上把对应的证书拷贝过来,安装好后,然后检查是否可以安装以上的补丁。

    4. 如果我们有以上的五个微软根证书,还是无安装补丁,请问我们提到的补丁是从哪里下载的呢?

    我们需要从微软官网下载对应的补丁 Windows Update Catalog: http://catalog.update.microsoft.com/v7/site/Home.aspx




    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月22日 10:18
    版主

全部回复

  • 尊敬的客户,您好!

    感谢您在我们的TechNet论坛发帖。

    对于我们的问题,我们可以按照如下的思路排查问题。

    1. 在开始搜索中输入certlm.msc, 点击回车键。

    2. 证书-本地电脑\信任的跟证书颁发机构\证书这个容器下,检查是否有如下五个微软跟证书




    3. 如果只有以上的五个微软根证书中的部分证书,我们可以从其他的电脑上把对应的证书拷贝过来,安装好后,然后检查是否可以安装以上的补丁。

    4. 如果我们有以上的五个微软根证书,还是无安装补丁,请问我们提到的补丁是从哪里下载的呢?

    我们需要从微软官网下载对应的补丁 Windows Update Catalog: http://catalog.update.microsoft.com/v7/site/Home.aspx




    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月22日 10:18
    版主
  • 尊敬的客户,您好!
    首先,祝愿您今天有个好心情。
    其次,关于您在帖子中提到的问题有更新吗?或者还需要我为您提供什么帮助吗?
    最后,感谢您的理解和支持,祝愿您工作愉快!



    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月26日 8:04
    版主
  • 尊敬的客户,您好!

    请问我们的问题是否解决了呢?如果已经解决的话,我们可以在此更新一下信息。

    如果我们使用自己的方法解决的话,我们可以分享一下解决方案。如果使用以上提供的方法解决的,我们可以把有用的回复标记为答案。这对于正在查找类似问题的人将很有帮助。

    如果有任何不清楚的地方,欢迎您随时咨询。

    感谢您的理解和支持。




    此致,
    Daisy Zhou



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年8月28日 11:12
    版主
  • 补丁是从官网下载的

    https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1181

    https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1182

    https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1222

    https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1226

    现目标主机无法联网,五大根证书只有下面4个,跟其他普通主机一样。

    先在问题为:补丁文件证书颁发者显示:Microsoft Corporation,主机也有一个Microsoft Corporation证书,但主机的Microsoft Corporation证书显示已被吊销,个人认为是这个原因导致补丁无法安装。

    2019年9月3日 3:30
  • 您上面提供的5个证书,下面四个是正常的,第一个是属于过期证书。
    2019年9月3日 3:41
  • 尊敬的客户,您好!

    感谢您的回复。

    对于这个问题“您上面提供的5个证书,下面四个是正常的,第一个是属于过期证书”,我在我的环境中看了,这5个证书也是跟您的环境中一样的,那么这个应该与我们的问题没关系。

    对于这个问题“
    补丁文件证书颁发者显示:Microsoft Corporation,主机也有一个Microsoft Corporation证书,但主机的Microsoft Corporation证书显示已被吊销,个人认为是这个原因导致补丁无法安装”,我们可以尝试把主机的这个Microsoft Corporation证书,从其他联网的电脑上导出来,然后导入到这个主机上,导入成功后,再次检查是否可以安装我们提到的Windows更新。





    此致,
    Daisy Zhou

    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月3日 8:47
    版主
  • 你的第一个证书也是过期的???
    2019年9月5日 2:22
  • 尊敬的客户,您好!
    很抱歉才回复您。

    是的,我的第一个也是过期的,如下截图:





    那么请问我们的问题是否解决呢?


    此致,
    Daisy Zhou


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年9月18日 1:57
    版主
  • 证书,需要是相同系统的证书吗,还是其他系统对应的证书都可以
    2019年10月23日 3:23
  • 您好,证书需要是相同系统的证书,还是其他系统对应的证书都可以啊
    2019年10月23日 3:29