xp证书补丁（xp 内部证书链错误）

本文目录

• xp 内部证书链错误
• xp电脑证书失效怎么解决 有什么方法
• 安装包可能被非法改动导致安装失败
• 在XP系统中导入用户证书时，提示错误
• XP系统打开网页提示安全证书错误怎么办
• 为什么xp系统用不了QQ了
• windows xp sp3不能安装工行U盾证书要怎么办
• WinXP提示证书错误导航已阻止怎么解决

xp 内部证书链错误

WinXP提示证书错误导航已阻止的解决方法
1、最常见的，其实并不是各种浏览器，系统中病毒等出了问题。首先，你打开你电脑右下角的时钟，看是否是电脑管理时钟的电池没电了，系统回到了出厂时间，这时你需要做的是点开它，找到Internet时间——更改设置——与Internet时间服务器同步——立即更新。如更新错误，服务器选择time.nist.gov再点更新，一般就可以了。最后确认保存，你再打开浏览器很多时候就可以了。
2、第二种情况，是是微软在其一个补丁当中对证书的密钥长度做了限制，长度小于128bit（位）的密钥将被阻止而无法继续运行。你需要做的是：
（1）在添加删除程序中查找KB2661254这个补丁卸载（在Win8系统中并没有这个补丁，是直接集成在系统中的，可用以下方法（2）直接设置即可）。
3、如果你用的不是IE浏览器，比如Opera，谷歌浏览器等个性化定制软件，你要检查你是是否装了如ABP等广告拦截插件，对网站自动弹出窗口进行了拦截。在插件设置里对需要的网站进行禁用。
4、如果是IE浏览器，看是否版本过低不兼容导致，去下载最新的IE浏览器重新安装。检查自身浏览器安全设置里是否设置过高，调低一、二档。还可以检查“工具”——“选项”——“高级”——然后在使用 “ssl”和 “tls”前面的口里面是否打钩。一共5个，全打然后“确定“，关闭浏览器重新打开。
5、直接安装证书，在地址栏点开证书错误链接提示，选择“查看证书”。点击“安装证书”，会出现一个证书安装向导，单击“下一步”按钮继续，进入“证书存储”，选择“将所有的证书放入下列存储”，然后单击后面的“浏览”按钮，手工指定存储路径为“受信任的根证书颁发机构”，到这里系统会出现一个安全警告对话框，点击确认即可。重启浏览器后基本就可以正常上网了。

xp电脑证书失效怎么解决 有什么方法

1：点击电脑桌面左下角的开始菜单，在搜索框中输入“运行”，我们需要在运行当中找到一些程序。

2：搜索以后，会出现相应的程序。如果你电脑当中有许多相同名称的程序，那么就会出现许多，点击其中只有运行名称的就可以了。

3：在运行对话框当中，输入“mmc”，点击完成以后·，点击下方的确定按钮就可以了。

4：打开了控制台以后，点击上方的工具栏中的“文件”。再点击下方下拉列表中的“添加或者删除管理单元”。

5：在左边的可用管理单元中找到证书，添加的时候选择我的用户账户，添加完成了以后，点击下方的确定按钮就可以了。

6：之后，我们根据详细的路径找到之前证书安装1的地方。把之前安装的证书删除掉就可以了，这样新的证书就可以安装了。重启电脑以后，就不会出现提示证书过期的对话框了。

安装包可能被非法改动导致安装失败

之前的不算，如果是2020年后的新版QQ安装程序在XP上提示“安装包可能被非法改动导致安装失败”，是因为根证书的问题造成的。

之前QQ安装程序用的VeriSign颁发证书于2020年2月到期，2020年后的新版QQ安装程序启用的是DigiCert颁发的证书。

而默认情况，XP系统上没有此根证书，所以无法证实QQ安装程序，检测不过，导致安装失败。

解决方法是，更新XP的根证书（KB931125），或者手工安装DigiCert根证书。

手工安装证书具体操作方法：

右键QQ安装程序点属性，点数字签名-详细信息，点查看证书，在证书路径中点击上方的根证书（DigiCert Root CA)，点击查看证书，点击安装证书，然后一步步确认安装证书即可（XP默认即可将证书安装到“受信任的根证书颁发机构”中）。

证书安装后，查看该文件的数字签名已经正常（也可以在IE选项-Internet选项中内容-证书中，或运行证书管理器（certmgr.msc），在受信任的根证书里查到DigiCert）。

这样，安装程序可以正常运行了。

另，翻了翻折叠的回答才发现有人提到证书问题了，确实去搜索安装证书更新也可以的，因为本来我也发现有的电脑能直接安装，而我测试机不能，才发现证书问题。

本来之前我也以为时间不对的，因为我测试别的时候调过日期时间，所以这种情况也需要先注意检查下日期准不准的。

-------------------------------------------------------

补充，上面检查证书详细信息的步骤是需要联网的（好吧，这好像是废话，因为你安装使用QQ肯定说明是要和能联网的）。

另，XP的话建议安装更新下根证书（KB931125），还有如果同时使用IE浏览器的话，可以搜下“XP支援TLS 1.2”方法（先伪装成XP Embedded，再KB4019276），对HTTPS的支持或许会好点。

在XP系统中导入用户证书时，提示错误

问题内容：
证书导入 发生一个内部错误 您正在导入的私钥需要一个加密服务提供程序，但您的系统上没有安装该提供程序
原因分析：
操作系统被精简了。
系统服务未启动；系统补丁未打上；
解决方法：
将证书，从能导入的系统里中转下。
具体步骤：
1 好的操作系统里导入。
将证书从 可以安装的操作系统里安装下（输入私钥密码时，勾选“标志此密钥可导出”）；
2 好的操作系统里导出。
导出为XXX.PFX ，过程略。
3 要用的系统里导入。
将XXX.PFX 双击 下一步 下一步 导入。OK
这是我们测试部经理的意见哦....
如果，这样做还不行，估计是，系统服务和系统补丁未打上。
补丁包
Microsoft 基本智能卡加密服务提供程序包： x86 (KB909520)地址
***隐藏网址***

XP系统打开网页提示安全证书错误怎么办

***隐藏网址***

方法一：

1、按下 Windows + R 键打开"运行"，输入"mmc"，点击"确认"，打开控制台；

2、点击"文件=》并且添加/删除管理单元"选项；

3、在弹出的窗口左侧列表中 选中"证书"并点击"添加"选项；

4、在证书管理单元的账户中选择"我的用户账户"，点击"完成"；

5、右侧列表有"证书"单元以后，在点击"确认"；

6、展开"证书"=》"受信任的根证书颁发机构"=》"证书" ，在右侧列表中查找你需要删除的证书，然后在将其删除；

7、重最后再新打开需要证书的网站，这是网站会提示需要安装证书，直接点击"查看证书"，点击"安装证书"=》"安装到受信任的根证书颁发机构"即可。

方法二：安装证书

（1）如果已经下载到某个网站的证书，只需要安装就好了。打开你的浏览器，在空白的位置邮件单击，然后勾选菜单栏即可。

（2）在菜单栏中找到工具，在工具的下拉菜单中找到internet选项。在internet选项中，点击内容---在内容选项卡中找到证书，点击它-----点击受信任的证书颁发机构----接着点击导入，按照提示一步步就可以完成就可以了

为什么xp系统用不了QQ了

今天终于搞定了。不是QQ问题不是xp病毒问题。而是xp补丁和证书的问题。首先时间正确，新系统没病毒，下的软件md5都一样。
下面详解：
最近给一台电脑重装xp后安装QQ，提示“安装包被非法改动导致安装失败，请从官网下载最新安装包重新安装。”但这台电脑先是QQ提示非法，但在用驱动人生安装驱动后又能安装了。后来在其它配置不同的电脑（虚拟机和我电脑都试了）再安装死活都是非法。可是单位电脑以前的都能用QQ。
测试开始：
1.在虚拟机安装xp（原版）试的最新版QQ，md5校验没有被更改。从多个渠道下载，多个工具下载，md5全部一样。安装在xp系统上还是非法。初步认为是QQ不支持xp了。
***隐藏网址***
再看xp能装QQ的电脑证书都正常。所以新装xp从证书上入手，各种测试解决不了。
3.直到百度搜索在it天空有个回答下载KB931125-rootsupd安装就行了，下载点打开没反应，重启xp后证书正常了。再点击QQ也正常安装了了。那台装驱动人生装驱动估计也是自动安装了这个补丁能用QQ的吧。
4.再次对这个更新包进行测试，用了三个版本的xp，原版xp，ylmf的ghost版和安装版，全部没问题，刚安装完系统直接安装QQ提示非法，打开KB931125-rootsupd，只在任务管理器里面闪一下，没有任何界面和提示，然后QQ安装就正常啦。

windows xp sp3不能安装工行U盾证书要怎么办

如果你的U盾是“捷达”的，我的经验可能对你有帮助:
首先，你需要检查你的电脑的操作系统，工行的U盾支持以下操作系统，Windows98，Windows2000，Windows Xp（注意只限于sp1和sp2,本人试过了sp3,不行的）！如果你的操作系统不满足以上要求，可以去工行U盾专区下载补丁！
然后，你将光盘插入到光驱中，在“我的电脑”中，打开光驱运行，然后跳出一个安装选项，个人使用则勾取“个人网上银行”那个选项，然后按提示一直安装完成！
接着，当提示信息显示为驱动安装完成后，从USB接口插入你的U盾，只要不显示缺少安装组件，就说明安装成功！
最后，你需要确认你已经从工行哪里取得过一个使用证书（相当于网上银行的密码），开通证书后，你可以进行你所需的网上银行业务！
参考资料：自己的使用经验

WinXP提示证书错误导航已阻止怎么解决

一、修改电脑系统时间
出现证书错误 导航已阻止这种问题最常见的原因便是电脑本地时间不正确导致的。自然解决方法便是同步电脑本地系统时间可以了。
找到Internet时间—更改设置—与Internet时间服务器同步—立即更新。确认保存可以了。
二、删除微软系统补丁
如果本地时间正确无误，或者你最近更新了微软的KB2661254这个系统补丁。该补丁对证书的密钥长度做了限制，长度小于128bit（位）的密钥将被阻止而无法继续运行。便会造成证书错误 导航已阻止的错误。你需要做的是卸载KB2661254这个补丁。
Win8系统可以使用管理员身份运行以下命令：
certutil -setreg chain\minRSAPubKeyBitLength 512
//允许的最小 RSA 密钥长度为 512
certutil -setreg chain\EnableWeakSignatureFlags 2
//启用密钥长度少于 1024 位的 RSA 根证书
三、检查广告拦截插件
检查电脑里面是否安装了广告拦截插件，这些插件会对自动弹窗进行拦截，自己动手调一下设置即可。
四、更改浏览器安全设置
检查一下浏览器安全设置级别是否过高？可以稍微降下安全级别，还有在高级选项里面看是否使用了SSL3.0和TLS1.0，