首先，我不是系统管理员，我是开发人员。我现在的问题是我开发的应用程序安装并运行在客户端的 Windows Server 2003 上。
我正在使用 AWS SES 服务向会员或客户发送电子邮件。由于此服务器的 SSL 证书已过期，因此无法建立连接。
我现在的问题是：如何更新 Windows Server 2003 中的根 CA（最好是全部更新），以使 SES 服务能够正常运行？
答案1
要手动执行此操作，请下载文件http://ctldl.windowsupdate.com/msdownload/update/v3/static/trustedr/en/authrootstl.cab（每月更新两次）。
使用任何存档程序（例如 7-Zip 或 Windows Explorer）解压 authrootstl.cab 以从中获取 authroot.stl 文件。
在 Windows 资源管理器中右键单击 authroot.stl 文件，然后从资源管理器菜单中单击“安装 CTL”。
单击下一步 -> 下一步 -> 完成
重新检查您的证书，它们都应该已更新！
现在证书规则正在发生变化，这一点就变得更加重要。