Windows通过代码更新根证书

结合没有公网的cvm通过IE访问同地域cos https链接一直转圈和另一个没有公网的cvm通过内网访问同地域cos的报错tls handshake timeout的case来看，https证书问题在windows里还是挺重要的。

我写了一段代码来更新根证书（先清空、再通过certutil -generateSSTFromWU联网更新拉取400多个根证书）

#查看根证书

dir cert:\\CurrentUser\
dir cert:\\LocalMachine\
Get-ChildItem -Path Cert:\CurrentUser\
Get-ChildItem -Path Cert:\LocalMachine\

(dir cert:\\CurrentUser\Root).Count

(dir cert:\\LocalMachine\Root).Count

(Get-ChildItem -Path Cert:\CurrentUser\Root).Count

(Get-ChildItem -Path Cert:\LocalMachine\Root).Count

$Certs = get-childitem Cert:\LocalMachine\Root

$Certs | %{Remove-Item -path $_.PSPath -recurse -Force} #适用≥2012R2

#$Certs | Remove-Item

#适用2008R2

#Get-ChildItem Cert:\LocalMachine\Root | ForEach-Object {

# $store = Get-Item $_.PSParentPath

# $store.Open('ReadWrite')

# $store.Remove($_)

# $store.Close()

#}

while( (Test-Path C:\WURoots.sst) -eq $false ){

certutil -generateSSTFromWU C:\WURoots.sst 2>$null 1>$null

}

wget http://windowscq-1251783334.cos.ap-chongqing.myqcloud.com/updroots.exe -outfile c:\windows\updroots.exe

#certutil -urlcache -split -f http://windowscq-1251783334.cos.ap-chongqing.myqcloud.com/updroots.exe （这句适用2008R2和2012R2，上句适用win8~win11、2012R2~2022）

c:\windows\updroots.exe

updroots.exe c:\WURoots.sst

certmgr.msc

del C:\WURoots.sst 2>$null