Window 確認根憑證

最近我朋友在工作遇到憑證問題，之前有幾次研究憑證，幫我朋友看看憑證問題。

相關連結:

• 產生自簽憑證筆記 | 程式狂想筆記
• 設備根憑證不正確導致不能打API問題 | 程式狂想筆記
• Java 因憑證 SNI 問題驗證不過 | 程式狂想筆記
• SSL Pinning 和 HSTS 小記 | 程式狂想筆記
• Linux 指令確認SSL憑證 | 程式狂想筆記
• 萬用憑證(WildCard)和中間憑證小記 | 程式狂想筆記

這次要簡查window 憑證，我都忘記要怎麼看，稍為記錄一下

問題

IE 正常，Chrome 不正常。

查看 Windows 憑證

1. window 打開憑證中心

1

certlm.msc

或者mmc 參考設定如何：使用 MMC 嵌入式管理單元來查看憑證 - WCF | Microsoft Docs

2. 查看 TWCA 根憑證

查看這邊TWCＡ憑證是不是有三個? 其中最重要的是有沒有TWCA Global Root CA，如果沒有的話，需要按裝TWCA憑證，

假如有的話，再看憑證指紋是否為這一串

1

9cbb4853f6a4f6d352a4e83252556013f5adaf65

3. 再回到 Chrome 看網頁憑證

4. 比對電腦憑證是否有該網站根憑證

備註: 每個瀏覽器看到憑證串接會不一樣，像剛剛範例是四層。Firefox看是三層。

解決方法記錄

最後我朋友刪掉舊的根憑證就解決問題了。

最後我朋友說 CHUNGHWA(中華電信) 比 TWCA 好，哈哈。

目前猜測(結論)

我朋友 TWCA憑證都有更新到，但舊的憑證竟然還在?所以造成影響?
不知道是不是 Windows 憑證同步問題?但就算舊憑證過期，其他正確根憑證應該還是能串到才對。
所以 Chrome 遇到這個問題簡查一下這個問題。