.net - 无法为受信任的根颁发机构构建证书链

Question

在安装 .NET Framework 4.6.2 的过程中，出现错误:

.NET Framework installation failed: -2146762486. A certificate chain could not be built to a trusted root authority

在这个 MSDN Blog link中给出了上述错误的解决方案。 ，它说要执行以下步骤:

1. 下载证书 http://www.microsoft.com/pki/certs/MicRooCerAut2011_2011_03_22.crt本地(例如:C:\Temp)

2. 您可以使用 certmgr.exe 实用程序通过命令行添加证书。有关详细信息，请参阅 MSDN 上的 Certmgr.exe(证书管理器工具)主题。

3. 打开管理员命令提示符并运行以下命令:certmgr.exe/add C:\Temp\MicRooCerAut2011_2011_03_22.cer/s/r localMachine root

4. 接下来，尝试安装补丁 KB3135996 或 KB3136000

我的问题:

.NET framework 4.6.2 的安装必须在多个生产系统上完成， 以上步骤标准 ?我的意思是， 在多个系统上安装相同的证书会产生问题 ?当系统在某个时候连接到互联网时，会产生冲突吗？

PS:通过将系统连接到 Internet 来解决这个问题(管理证书)对我来说不是一个选择，因为整个过程必须是 离线 .

Answer 1

could it create problem to install the same certificate on several systems?

不，即使将来系统连接到互联网也不会出现问题。

当您将系统连接到 Internet 并进行更新时，它可以下载一组受信任的证书。这些证书将被添加到受信任的根存储中。现有的将简单地被 IMO 替换。