IE11 HTTPS 網頁顯示「憑證錯誤：導覽已封鎖」？放寬金鑰長度限制解決

微軟更新限制 RSA 金鑰長度 < 1024 bit 的根憑證，導致 IE11 封鎖舊式憑證網站（顯示「憑證錯誤：導覽已封鎖」）。若確信該網站安全，可透過 CertUtil 與登錄修改放寬限制。

修復步驟（進階，風險自負）

1. 在 控制台 > 程式和功能 > 檢視已安裝的更新 中尋找 KB2661254 並解除安裝（找不到則略過）。
2. 以系統管理員身分開啟 cmd，執行：
   certutil -setreg chain\minRSAPubKeyBitLength 512
certutil -setreg chain\EnableWeakSignatureFlags 2
   （允許 512 bit RSA 金鑰、啟用弱簽章旗標）
3. 刪除兩個登錄機碼 DisableRootAutoUpdate（需用批次檔或手動）：
   位置 1：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\GroupPolicyObjects\{GUID}Machine\Software\Policies\Microsoft\SystemCertificates\AuthRoot
   位置 2：HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\SystemCertificates\AuthRoot
   （{GUID} 視機器而異，通常在 GroupPolicyObjects 第一層）
4. 重新啟動電腦，IE11 應可存取該類網站。

警告：降低憑證安全性標準會增加中間人攻擊風險，僅建議對完全信任的舊系統臨時使用，長期應推動網站更新憑證。