level 1
# 1. 解除根证书自动更新禁用
Remove-ItemProperty -Path 'HKLM:\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot' -Name 'DisableRootAutoUpdate' -Force
# 2. 重启加密服务并清空 CTL 缓存
Restart-Service cryptsvc -Force
certutil -URLCache *
# 3. 触发一次根证书列表拉取(会报 HTTP 错误码,属正常,只要不是 TLS 错误就对了)
try { Invoke-WebRequest 'ht删tps://elytra.ac/' -UseBasicParsing -TimeoutSec 20 | Out-Null; '连接成功' } catch { $_.Exception.Message }
# 4. 验证是否已信任 Certainly
Get-ChildItem Cert:\LocalMachine\Root | Where-Object { $_.Subject -match 'Certainly' } | Select-Object Subject,Thumbprint
2026年09月11日 05点09分




