Win7 訪問網銀、支付寶、購物網站時提示「安全證書錯誤」、「證書不受信任」、「無法安裝證書」，常因系統防火牆攔截、IE 安全級別過高、根證書更新失敗、系統組件損壞導致。

分級解決方案

方案一：臨時關閉 Windows 防火牆 + 降低 IE 安全級別 (最快嘗試)

1. 控制面板 → Windows 防火牆 → 關閉防火牆 (專用/公用網絡)
2. IE → 工具 → Internet 選項 → 安全 → 自定義級別 → 重置為「中」或「中-低」
3. 重新嘗試安裝證書/訪問網銀

方案二：重啟系統 (釋放文件鎖定、重置網絡棧)

若方案一無效，重啟電腦可釋放被佔用的證書存儲文件、重置 Winsock 目錄 (netsh winsock reset)，嘗試重新安裝。

方案三：系統文件修復 (針對關鍵組件缺失)

1. sfc /scannow 掃描並修復受保護系統文件
2. 若無法修復，嘗試 修復安裝 (原地升級) 或使用安裝光盤 DISM /Online /Cleanup-Image /RestoreHealth (需 Win7 安裝 DISM)

方案四：手動導入根證書 (針對特定銀行/機構)

1. 從銀行官網下載根證書 (.cer/.crt)
2. 雙擊打開 → 「安裝證書」 → 「當前用戶」 → 「將所有證書放入下列存儲」 → 瀏覽選擇「受信任的根證書機構」 → 完成
3. 或用 MMC (certmgr.msc) 導入至「受信任的根證書機構/計算機帳戶」

方案五：更新根證書更新程序

# 下載安裝 Windows 根證書更新 (KB931125 等)
# 或運行
certutil -generateSSTFromWU roots.sst
# 導入更新後的根證書存儲

預防建議

• 保持 Windows Update 開啟，及時獲取根證書更新 (KB931125 等)。
• 使用現代瀏覽器 (Chrome/Edge/Firefox) 訪問網銀，其自帶根證書存儲、更新更及時。
• 避免使用精簡版/Ghost 系統，常缺失證書相關組件。

按順序嘗試方案一→二→三，多數證書錯誤可解決；若持續出現，檢查系統時間是否正確 (時間偏差大導致證書驗證失效)。