虽然Win7是个老古董了，但是在某些时候还是比win10更能解决问题。其他东西都可以凑合着用旧的，但是根证书这种东西还是需要好好更新的，现在找到的一个办法是靠win10的certutil来生成roots.sst，然后导入win7。
用win10的powershell，运行certutil.exe -generateSSTFromWU roots.sst，然后把生成的roots.sst复制到U盘上，到win7上打开mmc添加管理单元，“计算机帐户”添加一个证书管理单元，然后在受信任的根证书颁发机构里打开“证书”，删掉原来所有的，再右键“证书”，导入roots.sst就好了。