Win7 更新受信任的根证书

win7 已停止官方更新支持，所以默认安装的原版系统根证书过期不全导致很多签名校验失败。

1、要更新 Windows 7 中的根证书，必须首先下载 KB2813430 补丁

系统要求：Windows 7 Service Pack 1 x64

其他版本参见：http://support.microsoft.com/kb/KB2813430

2、安装补丁后即可执行下面命令生成带有根证书的 SST 文件

certutil -generateSSTFromWU c:\root.sst

3、将证书导入到受信任的根证书

打开 certmgr.msc 找到受信任的根证书颁发机构，所有任务 -> 导入，找到您的 sst 文件