登入《英雄聯盟》客戶端時反覆彈出「安全性憑證過期或無效，是否檢視憑證？」對話框，點選「是」仍重複彈出，甚至導致伺服器斷線。根因為 IE/Windows 安全性機制攔截 LoL 客戶端的 HTTPS 請求（憑證鏈驗證失敗/過期）。關閉 IE「檢查發行者憑證撤銷」與「檢查伺服器憑證撤銷」即可解決。
解決步驟（30 秒完成）
- 開啟 Internet Explorer（或任意瀏覽器，設定共用 IE 核心網路堆疊）。
- 點選右上角齒輪圖示「工具」→ 「網際網路選項」。
- 切換至「進階」索引標籤。
- 捲動至「安全性」區段，找到並取消勾選以下兩項：
- ☐ 檢查發行者的憑證是否撤銷
- ☐ 檢查伺服器憑證撤銷
- 點選「套用」→ 「確定」關閉視窗。
- 重新啟動 LoL 客戶端登入，不再彈出憑證對話框，正常進入遊戲。
原理解析
- LoL 客戶端採用內嵌 Chromium/CEF 或呼叫 WinINET/WinHTTP 進行 HTTPS 通訊，共用系統憑證存儲與撤銷檢查設定。
- 遊戲伺服器憑證鏈中可能包含已撤銷/過期的中繼 CA，或中國大陸網路環境無法連線至 CRL/OCSP 撤銷清單伺服器，導致驗證超時/失敗。
- 關閉撤銷檢查使客戶端跳過 CRL/OCSP 驗證，直接信任憑證鏈，消除彈窗與斷線。
安全性權衡與建議
- 風險：關閉撤銷檢查理論上降低 HTTPS 連線安全性（無法即時偵測被撤銷的偽造憑證）。
- 建議：僅作為 LoL 登入臨時方案；長期建議：
- 更新 Windows 根憑證（Windows Update 安裝「根憑證更新」套件）。
- 確保系統時間正確（時間偏差導致憑證判定過期）。
- 使用網路加速器/VPN 改善至 CRL/OCSP 伺服器連線品質。
- 客戶端更新後若不再彈窗，請重新啟用兩項檢查。
替代方案：命令列關閉（適合批次部署）
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing" /v State /t REG_DWORD /d 146944 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\WinTrust\Trust Providers\Software Publishing" /v PolicyFlags /t REG_DWORD /d 0x00020000 /f
以管理員身分執行上述指令即可達成相同效果，適合網吧/機房批次設定。
