.net 4.8 安装失败 - 吊销 function 无法检查吊销，因为吊销服务器脱机

Question

Server 2016 尝试安装脱机 dotnet 4.8 exe "ndp48-x86-x64-allos-enu.exe" 我收到以下错误：

“吊销 function 无法检查吊销，因为吊销服务器处于脱机状态”

已尝试禁用检查发布者的证书吊销

Answer 1

请按照以下步骤操作：

步骤1：

• 运行本地组策略编辑器 (gpedit.msc)
• 当本地组策略编辑器打开时，展开计算机配置 > 安全设置 > 公钥策略，然后双击证书路径验证设置。
• 当证书路径验证设置属性打开时，go 到网络检索选项卡。
• 选中“定义这些策略设置”，然后取消选中“自动更新 Microsoft 根证书程序中的证书（推荐）”。
• 单击确定。
• 注意：此配置更改可能会影响部署的安全性。 在继续之前，您的组织应在内部审查并评估禁用此设置的影响。

第2步：

使用可以访问 Internet 的 PC 下载这三个 CRL 文件并将它们复制到您的服务器。

MicRooCerAut2011_2011_03_22.crl

MicCodSigPCA2011_2011-07-08.crl

microsoftrootcert.crl

我假设您将文件复制到驱动器 D 的根目录，打开 PowerShell，然后执行以下命令：

certutil.exe -addstore -f Root D:\microsoftrootcert.crl
certutil.exe -addstore -f Root D:\MicCodSigPCA2011_2011-07-08.crl
certutil.exe -addstore -f Root D:\MicRooCerAut2011_2011_03_22.crl

第 3 步：

安装 .net 4.8 并在安装完成后立即恢复您在第一步中更改的设置。

**安装后不要忘记重置第一步的设置。**