win IIS服务器安装证书后，由于安装证书链不完整导致部分设备不可信的解决方案
#技术支持 ·2026-10-20 09:35:44
由于2025年9月份之后签发的证书的中间证书都是两个。部分Windows系统未能及时更新证书链。由于部分老旧设备或国产华为、vivo等手机设备无法自动更新最新证书链，导致访问不可信。这个不是证书的问题，我们只需要在服务器更新证书链即可解决。
① 导入最新的中间证书。
② 删除原有的根证书。
③ 关闭Windows根证书自动更新。
④ 重新安装证书。并重启IIS 等web服务器
安装完以后可以用第三方的检测平台检测一下证书链是否已修复。
此附件是自动修复工具及常见厂家的中间证书。如果自动修复无法修复，请手动按照以上步骤操作修复。
修复工具及证书链下载：https://www.gosslcert.com/uploads/20261020/41f732cfa2328907fbd055b7390ab32f.zip