win10频繁弹出“证书不受信任”提示，本质是根证书库长期未更新导致无法验证现代https广告cdn证书；需通过certmgr.msc确认证书有效期是否早于2023年，再经windows update安装kb5031358等根证书更新，或离线导入微软官方rootsupd.exe工具修复。
Win10电脑频繁弹出“证书不受信任”网页广告提示，本质是系统内置的根证书库长期未更新，导致浏览器无法验证现代HTTPS网站（尤其是广告联盟常用CDN）所用的新签发证书，必须手动补全缺失的根证书链。
确认当前根证书是否严重滞后
按下 Win + R，输入 certmgr.msc 回车，打开证书管理器 → 展开“受信任的根证书颁发机构”→ 点击“证书”节点 → 在右侧按“颁发者”列排序，观察最顶部几条记录的“有效期至”时间；若大量证书截止日期早于2023年，说明已严重落后。
这一步不能跳过——很多用户误以为只要能上网就证书正常，其实Windows Update服务本身也依赖这些根证书，滞后会导致后续所有自动更新失败。
通过Windows Update强制刷新根证书
打开“设置”→“更新和安全”→“Windows 更新”→ 点击“检查更新”；若页面显示“找不到更新”，请先点击右上角“高级选项”→ 关闭“暂停更新”开关（【暂停更新开启时，根证书补丁将被一并屏蔽】）→ 返回后再次检查更新。
此时大概率会下载一个名为“2023年10月根证书更新”或类似名称的可选质量更新（KB5031358等），勾选安装。该更新体积小（通常＜5MB），但会批量注入微软CA、DigiCert、Sectigo等主流机构2022–2024年新签发的根证书。
手动导入最新根证书包（适用于无法联网或更新失败）
方法一：从另一台正常联网的Win10/Win11设备导出
在可用设备上运行 certmgr.msc → “受信任的根证书颁发机构”→“证书”→ 按Ctrl+A全选 → 右键→“所有任务”→“导出”→ 选择“不导出私钥”→ 格式选“Base-64编码X.509(.CER)”→ 保存为 roots.cer 文件 → 将该文件复制到问题电脑。
方法二：离线下载微软官方根证书程序包
访问微软官网 https://docs.microsoft.com/zh-cn/skypeforbusiness/set-up-your-computer-for-skype-for-business-online/enable-tls-1.2 页面底部的“Microsoft Root Certificate Program”链接 → 下载 rootsupd.exe 工具 → 双击运行，它会自动检测并安装缺失的根证书（无需联网，但需管理员权限）。
注意：不要从第三方网站下载所谓“一键修复证书”工具，这类程序常捆绑广告或静默修改系统信任策略。
清理浏览器残留旧证书缓存
第一步：Chrome/Edge用户，在地址栏输入 chrome://settings/certificates → 切换到“服务器”和“其他”标签页 → 逐个选中可疑的过期证书（尤其名称含AdTech、CDN77、Cloudflare等广告相关字眼）→ 点击右下角“移除”按钮。
第二步：Firefox用户，打开“设置”→“隐私与安全”→ 拉到最底部点“查看证书”→ 在“服务器”和“其他”分类中，删除所有“有效期至”早于2024年1月的条目。
第三步：重启浏览器，再打开曾弹广告的网页测试——如果仍提示证书错误，说明对应网站自身证书配置异常，与系统无关，可暂时屏蔽该域名广告源。
