windows xp 上 GlobalSign Root Ca 根证书过期

[letitbesqzr]

接上一个问题: https://www.v2ex.com/t/288932#reply9

错误一直提示证书过期,系统时间也是对的,证书也确定没到期... 后来仔细看了下,发现是 xp 的 GlobalSign Root Ca 根证书过期

在 xp 上:

在 win7 上:

请问这个问题该如何解决?

[letitbesqzr]

已经找到解决方案.安装 KB931125 补丁

[yeyeye]

我就说嘛 微软时常会发布 CA 更新补丁 又被你们忽略掉了

[yeyeye]

哎 不知道说你什么好 补丁不好好装 出了问题别人都很难判断了（光一个 SSL 问题出了 2 次）。 毕竟没人会去深入研究每个补丁对应的问题是什么。

[letitbesqzr]

@yeyeye 没办法 客户都在内网.... 没办法联网....

[yeyeye]

@letitbesqzr 先装个 SP3 然后装一个 SP3 之后的合集 再装一个密狐补丁 基本就全了 其实操作不是很复杂的

[yeyeye]

@letitbesqzr 不知道你客户有没有内部维护人员 一般维护电脑的还是愿意把补丁打满的。 一个是安全一些 一个是稳定点 再一个软件问题也相对少（有要求这个有要求那个的多）

[letitbesqzr]

@yeyeye 没...要有的话 估计他们也不会全部 xp 了.... winxp 连 chrome 49+都不支持了..

[yeyeye]

@letitbesqzr 逻辑不对 是 Chrome49+不对 XP 做兼容。要不是这里不能讨论盗版的话，我觉得你可以搞一个 GHOST 版系统，专门应对这样的情况。好了就说到这里吧，要不然内容要走向不符合 V2 平台的规则的方向了

[letitbesqzr]

@yeyeye 要还能给客户装系统那就好了...... 那直接上 win7 了

[AstroProfundis]

@yeyeye 内网用类似 ghost 的技术做批量部署似乎也并没有什么问题，因为可以把母板机器进入预装模式然后每台机器用批量授权初始化一遍吖～～
（我就是来捣乱的...）

[lHUAC]

@letitbesqzr 奇怪，我申请下来的怎么是单域名的，申请的域名时候是不是有这样写*.xx.com?

[letitbesqzr]

@lHUAC 对啊，申请通配证书的时候 是这样写。

[lHUAC]

@letitbesqzr 我搞错了呀，怪不得