有几种众所周知的方法可以从 Microsoft 下载证书列表，包括 certutil -generateSSTfromWU c:\my_cert\
这样做（或仅下载 authrootstl.cab）会给我带来超过 400 个根证书的集合。
现在，我知道我所连接的服务器都没有加载那么多证书：我刚刚查看了一个 Win10 工作站，它有大约 90 个受信任的根证书和大约 70 个第三方根证书。
为什么会这样？Windows 有多少个受信任的根证书？为什么列表这么长？
CertUtil Windows Update 为我提供了 430 多个证书？