解决老旧电脑在win7中浏览器访问https网站出现的Let‘sEncrypt证书过期的问题

Posted 2022-01-13 Rudon滨海渔村

原因

LetsEncrypt证书未过期，但是其顶级ca根证书 “DST Root CA X3”在2021-09-01过期了，老旧设备上的win系统会被影响到。

解决步骤

1. 下载三张Letsencrypt 的根证书 “DST Root CA X3” 的最新版本，包含isrgrootx1.der + isrg-root-x2.der + lets-encrypt-r3.der：
   https://download.csdn.net/download/qq285744011/69555308
   下载不了的话，可以逐个下载，地址分别是：
   https://letsencrypt.org/certs/isrgrootx1.der
   https://letsencrypt.org/certs/isrg-root-x2.der
   https://letsencrypt.org/certs/lets-encrypt-r3.der
2. 解压，准备好以下文件：
   
3. 逐个双击打开，安装证书到“受信任的根证书颁发机构”，如图：
   
   
   
   
   
   

注意：每张证书都要操作一遍，再重启电脑即可！

效果图

 

 

 

 

 

 

 

 

参考来源

大神的帖子

DST Root CA X3 Certificate Expiration Problems and Fix - The Tech Journalhttps://www.stephenwagner.com/2021/09/30/sophos-dst-root-ca-x3-expiration-problems-fix/