麒麟系统提示证书错误，银河麒麟浏览器如何安装根证书解决？
- 内容介绍
- 文章标签
- 相关推荐
本文共计1219个文字，预计阅读时间需要5分钟。
如果贵在银行系统中使用，请确保以下内容：
一、确认错误类型并定位缺失证书
该步骤用于区分是公共 CA 证书缺失，还是企业私有 CA 或国密证书链不完整所致。需先捕获浏览器实际报错信息，再比对证书颁发机构（如 DigiCert、GlobalSign、CFCA、BJCA 或自建 CA），从而确定应安装哪类根证书。
1、在浏览器地址栏点击锁形图标，选择“连接安全”或“证书信息”。
2、查看证书路径中的“颁发者”字段，记录其全称（例如：DigiCert Global Root G3、BJCA EV Root CA、CFCA EV ROOT）。
3、检查证书有效期是否过期，若已过期，则需联系网站管理员更新证书；若颁发者不在系统信任列表中，则进入后续安装步骤。
二、安装主流国际 CA 根证书（以 DigiCert 为例）
适用于使用 DigiCert、GlobalSign、Sectigo 等国际 CA 签发的公网 SSL 证书。银河麒麟桌面版默认信任库可能未包含 2024 年后启用的新根证书（如 DigiCert SHA3-384 Root），需手动补充。
1、访问 DigiCert 官方根证书下载页：https://www.digicert.com/kb/digicert-root-certificates.htm。
2、根据证书类型（DV/OV/EV）及签发时间，下载对应根证书文件（.crt 格式），例如 DigiCert Global Root G3.crt。
本文共计1219个文字，预计阅读时间需要5分钟。
如果贵在银行系统中使用，请确保以下内容：
一、确认错误类型并定位缺失证书
该步骤用于区分是公共 CA 证书缺失，还是企业私有 CA 或国密证书链不完整所致。需先捕获浏览器实际报错信息，再比对证书颁发机构（如 DigiCert、GlobalSign、CFCA、BJCA 或自建 CA），从而确定应安装哪类根证书。
1、在浏览器地址栏点击锁形图标，选择“连接安全”或“证书信息”。
2、查看证书路径中的“颁发者”字段，记录其全称（例如：DigiCert Global Root G3、BJCA EV Root CA、CFCA EV ROOT）。
3、检查证书有效期是否过期，若已过期，则需联系网站管理员更新证书；若颁发者不在系统信任列表中，则进入后续安装步骤。
二、安装主流国际 CA 根证书（以 DigiCert 为例）
适用于使用 DigiCert、GlobalSign、Sectigo 等国际 CA 签发的公网 SSL 证书。银河麒麟桌面版默认信任库可能未包含 2024 年后启用的新根证书（如 DigiCert SHA3-384 Root），需手动补充。
1、访问 DigiCert 官方根证书下载页：https://www.digicert.com/kb/digicert-root-certificates.htm。
2、根据证书类型（DV/OV/EV）及签发时间，下载对应根证书文件（.crt 格式），例如 DigiCert Global Root G3.crt。