今天在安装驱动的时候发现安装失败，然后查看了下是因为证书被吊销。
之后就发现了竟然是根证书被吊销了。正常来说这个证书是信任链的最顶端，不应该出问题。
打开证书查看，发现
根证书被吊销了。
因为证书信任链是这样的
所以导致了驱动的签名不正常，导致无法验证安装。
这种情况同样会导致 vmware 安装驱动失败（导致我到现在都无法更新 vmware😂）
所以想问下有没有人遇到过这种情况，怎么可以恢复根证书的正常状态呢？
ps:尝试过网上的恢复根证书的教程（大概就是从其他电脑上导出来在导入进去，没有修复）。
ps1:windows 为 win10,1909,64 位，最新版。
 |
1
ps1aniuge Mar 20, 2020
看到这个贴子，我惊讶，感觉荒谬，
1 我觉得 [win10,1909,64 位] 肯定没问题。 2 要是有问题，肯定用了第三方修改版，被黑了。 3 我看到的是到 2020 年 12 月 31 日，而不是你显示的 12 月 31 日。或许你电脑的时间被修改了。 4 对比我的机子，我的根证书没有那些证书路径，有的是最顶级的。 5 win10 还需要安装驱动？真让我惊讶！！！只要插上网线，一会自动就好。 6 你为何不放出，证书的存储路径，证书的哈希值，让大家来对比？ 7 2020-01-21 发布，win10-x64 18363.592 ，msdn 微软官方版。 注意： 内含教育版、专业教育版、企业版、专业版、专业工作站版。 含有应用商店，有 edge 浏览器。如果有洁癖不想要应用，别用这个，请去下载 win10-ltsc-2018 版。 SHA-1:67f9c7d6ec42cb1257697516f134799e020de8e3 ed2k://|file|cn_windows_10_business_editions_version_1909_updated_jan_2020_x64_dvd_b3e1f3a6.iso|5311711232|3527D2A9845FF4105F485CC364655B66|/ |
 |
2
kokutou Mar 20, 2020
你的系统有问题。。
要么就是证书被动了。。 证书有效期时间和我的不一样  |
|
3
kokutou Mar 20, 2020
好吧。。原来是你改了日期格式。。
|
 |
4
1462326016 OP @ps1aniuge 你好，感谢回复，首先，我的系统肯定是原版系统，msdn 上下载的，都是自己亲手安装的。
其次，日期格式的话是因为我改了系统的日期格式，所以看不到完整的年份。 还有我说的是我要安装驱动的证书路径，由于顶级证书不被信任导致无法安装。 驱动的话是我要调试一个单片机，需要安装 USB 接口的驱动，并不是 win10 自己的驱动。 我会在下面放出路径和哈希值。不过应该和你们的都是一样的，因为我之前和其他的 win10 电脑对比过了，也导出到我电脑上来尝试过，没成功。 |
|
5
1462326016 OP @kokutou 对的，我改了日期格式。
@ps1aniuge 我现在的系统证书相关信息如下：    还有一张是我的另一个 win7 电脑的哈希值，我对比过是一样的  还有就是我本身对 windows 比较熟悉，我肯定不会去装来历不明的系统和软件的， 但是由于已经用了两年多没有重装过系统了，我也不记得是不是有一些其他操作影响到了这个， 唯一改动比较大的可能就是这个系统是由 1903 升级到的 1909，而不是直接装的。 不知道为啥，有人回复我的帖子 v 站没给我提示。。。 |
Select Language