WSUS 3.2文件证书validation失败

最近我的WSUS 3.2（SP2）卡住了试图下载Windows 10 1607 en-us。 WSUS服务器将其下载并稍后将其丢弃（删除下载的文件），并且该过程一再重复。

这些是相关的C：\ Program Files \ Update Services \ LogFiles \ SoftwareDistribution.log行（删除date和时间）：

信息WsusService.3 CabUtilities.CheckCertificateSignature文件证书validation失败的c：\ Program Files \ Update Services \ autest.cab与2147942402
信息WsusService.3 WsusTestKeys.AreTestKeysAllowed服务器testing密钥检查：不允许使用testing密钥
信息WsusService.3 CabUtilities.CheckCertificateSignature 文件证书validation失败c：\ WSUS \ WsusContent \ 19 \ 1D6815948C51D2B9B09AC5A88833DAA875BE6719.esd与2148204800
警告WsusService.3 ContentSyncAgent.WakeUpWorkerThreadProc 无效的文件被删除：c：\ WSUS \ WsusContent \ 19 \ 1D6815948C51D2B9B09AC5A88833DAA875BE6719.esd
信息WsusService.3 ContentSyncAgent.Download 项目：41c6084d-5313-4e66-8a5e-47277c83d6c8已提交给BITS下载
信息WsusService.3 ContentSyncAgent.WakeUpWorkerThreadProc处理项目：25e280c4-040f-456e-a321-5b84a6e3f75a，状态：10
信息WsusService.3 CabUtilities.CheckCertificateSignature 文件证书validation失败c：\ WSUS \ WsusContent \ 49 \ 47ABC117B9D3DE907B4C72F5D30E2C377BCCD749.esd与2148204800
警告WsusService.3 ContentSyncAgent.WakeUpWorkerThreadProc 无效的文件被删除：c：\ WSUS \ WsusContent \ 49 \ 47ABC117B9D3DE907B4C72F5D30E2C377BCCD749.esd
信息WsusService.3 ContentSyncAgent.Download 项目：25e280c4-040f-456e-a321-5b84a6e3f75a已提交给BITS下载
信息WsusService.3 ContentSyncAgent.WakeUpWorkerThreadProc ContentSyncAgent没有find更多的工作，进入hibernate状态的BITS通知
信息WsusService.3 ContentSyncAgent.WakeUpWorkerThreadProc ContentSyncAgent没有find更多的工作，进入hibernate状态的BITS通知

BITS工作列表：

• RDP证书更改 – 是否必须安装RDS？
• 将网站安全证书从Windows IIS传输到Apache
• 具有客户端证书性能的apache httpd ProxyPass
• 无法在Windows IIS上安装Apple证书
• configurationCentOS 6.8客户端joinActive Directory使用LDAPS？

C:\Program Files\Update Services\LogFiles>bitsadmin /list /allusers BITSADMIN version 3.0 [ 7.5.7601 ] BITS administration utility. (C) Copyright 2000-2006 Microsoft Corp. BITSAdmin is deprecated and is not guaranteed to be available in future versions of Windows. Administrative tools for the BITS service are now provided by BITS PowerShell cmdlets. {2120E160-0B43-407E-BE5B-DDFA14ADBB92} '25e280c4-040f-456e-a321-5b84a6e3f75a' TRANSFERRING 0 / 1 2693150 / 2663509020 {6B8D4926-421D-4EF5-9F9A-B05E1268B882} '41c6084d-5313-4e66-8a5e-47277c83d6c8' QUEUED 0 / 1 3192011 / 2067666288 Listed 2 job(s). 

在他们被删除之前，我已经对这两个文件进行了复制，然后对他们的名字进行了testing。 他们是好的，没有腐败：

 root@chtclclserver:~# sha1sum /mnt/chtclcwsus/c/Users/administrator.CHTC/Desktop/*.esd 1d6815948c51d2b9b09ac5a88833daa875be6719 /mnt/chtclcwsus/c/Users/administrator.CHTC/Desktop/1D6815948C51D2B9B09AC5A88833DAA875BE6719.esd 47abc117b9d3de907b4c72f5d30e2c377bccd749 /mnt/chtclcwsus/c/Users/administrator.CHTC/Desktop/47ABC117B9D3DE907B4C72F5D30E2C377BCCD749.esd 

这似乎是一个证书相关的问题，但我找不到解决scheme。 我手动更新了根证书，但无济于事。

在http://social.technet.microsoft.com/wiki/contents/articles/4165.file-cert-verification-failure-error-message-on-wsus.aspx有这个潜在的根本原因列表：

1. certificate链问题：

   1. 当前的根证书未安装。
   2. 本地发布证书没有正确安装。

2. 文件问题

   1. 传输过程中文件腐败（出于任何原因）。
   2. 文件在WSUS USS上损坏

1.1 – >我手动安装了最新的rootupd.exe …

1.2 – >我不知道“本地发布证书”是什么，如何正确安装它们，以及它们如何影响WSUS。 此时只有属于同一更新的那两个文件没有通过证书检查。 其余的更新（几GB）不给我麻烦。

1.3和1.4 – > OK，SHA1 ok，如上所示。

有谁知道如何解决这个问题？