1、在chrome浏览器中，进入 设置--高级设置--管理证书--受信任的根证书分发机构，可以看到大部分证书都过期了，
2、解决方法是找另一台能正常访问网站的机子，同样通过chrome浏览器，进入设置--高级设置--管理证书--受信任的根证书分发机构。把证书按日倒序排列一下，然后把未过期的证书一个个导出，统一放到一个文件夹中，每个导出的证书就是一个扩展名为.CER的文件。
3、然后，把这些证书文件拿到新装的XP系统机子上，逐个双击打开，就会进行安装证书。会用批处理的，可以建立一个BAT或CMD文件，在每个CER文件名前加一行“%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddCER ” 作为命令行如
%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddCER aaa.cer
%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddCER aad.cer
%SystemRoot%\system32\rundll32.exe cryptext.dll,CryptExtAddCER bal.cer
……
这样双击批文件就会逐个安装，安装完成后，多数网站又能访问了。TIM，百度云同步盘也正常了。
