【发布时间】：2021-07-23 07:14:18
【问题描述】：
Server 2016 尝试安装离线 dotnet 4.8 exe "ndp48-x86-x64-allos-enu.exe" 我收到以下错误：
“由于吊销服务器离线，吊销功能无法检查吊销”
已尝试禁用检查发布者的证书吊销
【问题讨论】：
标签： .net windows-server-2016 .net-4.8
【发布时间】：2021-07-23 07:14:18
【问题描述】：
按照以下步骤操作：
第 1 步：
- 运行本地组策略编辑器 (gpedit.msc)
- 当本地组策略编辑器打开时，展开计算机配置 > 安全设置 > 公钥策略，然后双击证书路径验证设置。
- 当证书路径验证设置属性打开时，转到网络检索选项卡。
- 选中“定义这些策略设置”，然后取消选中“自动更新 Microsoft 根证书程序中的证书（推荐）”。
- 点击确定。
- 注意：此配置更改可能会影响部署的安全性。在继续之前，您的组织应在内部审查并评估禁用此设置的影响。
第 2 步：
使用可以访问互联网的电脑下载这三个 CRL 文件并将它们复制到您的服务器。
MicRooCerAut2011_2011_03_22.crl
MicCodSigPCA2011_2011-07-08.crl
我假设您将文件复制到驱动器 D 的根目录，打开 PowerShell，然后执行以下命令：
certutil.exe -addstore -f Root D:\microsoftrootcert.crl
certutil.exe -addstore -f Root D:\MicCodSigPCA2011_2011-07-08.crl
certutil.exe -addstore -f Root D:\MicRooCerAut2011_2011_03_22.crl
第 3 步：
安装 .net 4.8 并在安装完成后立即恢复您在第一步中更改的设置。
**安装后不要忘记重置第一步的设置。**
【讨论】：