关于onedrive一直登陆不上的情况，提示一直在加载，以及对应的解决方式。但关于OneDrive的登陆仍有疑问希望得到解答

Question

问题描述：onedrive提示错误代码**0x8004de40，**或一直卡在加载界面无法进入

**尝试过的操作：**重置过网络、重装过OneDrive、重装过office365、勾选过TLS1.1，1.2及1.3均未成功

**最后的解决方法：**在我最后一遍卸载office及OneDrive后，通过office365重装后的OneDrive似乎回到了老版本，老版本在每次登陆是会一直提示访问站点不受信任，会弹出一个DigiCert Global Root G2证书的安装界面，出于谨慎，我在另一台OneDrive可以运行的电脑上查看了证书情况，并对比了无法正常登陆和可以正常登陆OneDrive的电脑的证书，无法登陆OneDrive的电脑的确没有DigiCert Global Root G2证书，在我将DigiCert Global Root G2添加到受信任的根证书颁发机构后，OneDrive的登陆遍恢复了正常。

疑问：

**1、**我此前一直可以正常登陆OneDrive，是近期突然无法登陆。且此前我并未对证书进行任何操作，为什么会出现这个情况？我无法确定DigiCert Global Root G2证书在此前是否一直都在电脑中，但出现问题的时候，该证书在无法登陆OneDrive的电脑上是缺失的。请问该证书在Windows安装时就默认安装的吗？

**2、**我从DigiCert Root Certificates - Download & Test | DigiCert.com此网站下载的DigiCert Global Root G2证书，在我安装的时候，win11仍然会提醒我未受信用的机构，需要我手动添加到受信任区，出于安全考虑，我参考可以正常登陆的电脑上证书的详细属性，仅开放了客户端身份验证、代码签名、安全电子邮件、服务器身份验证、时间戳五项目的。我如何能判断我下载的DigiCert Global Root G2证书是否安全，如果是安全的，win11又为何给出提醒？我下载的这个网站是否是官方的，OneDrive又为什么需要该证书？

Answer 1

你好，铭GH

欢迎来到微软社区。

OneDrive和DigiCert Global Root G2证书之间的关系主要体现在安全通信上。具体来说：

安全通信

OneDrive使用TLS/SSL协议来加密数据传输，确保用户数据在传输过程中不被截获或篡改。TLS/SSL协议依赖于证书来验证服务器的身份，并建立安全的加密连接。

DigiCert Global Root G2证书的作用

DigiCert Global Root G2是一个根证书，由DigiCert颁发。它在TLS/SSL证书链中起到根证书的作用，信任链的顶端。具体来说：

1. 身份验证：当你访问OneDrive时，OneDrive服务器会提供一个由DigiCert签发的证书。你的设备会使用DigiCert Global Root G2证书来验证这个服务器证书的真实性。
2. 加密通信：一旦服务器身份被验证，TLS/SSL协议会使用证书中的公钥来加密通信，确保数据传输的安全性。

为什么需要DigiCert Global Root G2证书

DigiCert Global Root G2证书通常会随着Windows更新，自动被添加到系统中，我们猜测您可能进行过系统更新的中断或暂停操作。因为证书是有有效期设置的，经过一段时间后您设备上的部分证书就会过期而失效。如果你的设备缺少DigiCert Global Root G2证书，OneDrive的服务器证书就无法被验证，导致无法建立安全连接，从而出现登录问题。这就是为什么添加DigiCert Global Root G2证书后，OneDrive登录问题得以解决的原因。

参考信息：

根证书 - 维基百科，自由的百科全书 (wikipedia.org)

免责声明*: 这是非微软网站。该页面似乎提供了准确、安全的信息。注意网站上的广告，这些广告可能会宣传经常被归类为PUP(潜在有害产品)的产品。在决定下载和安装之前，请彻底研究网站上广告的任何产品。*

错误代码 0x8004de40 或 0x8004de88（登录到 OneDrive 时） - SharePoint | Microsoft Learn

如果未安装 DigiCert 全局根 G2 根证书，则连接出现问题 - Configuration Manager | Microsoft Learn

希望以上信息可以解答你的疑惑，如您还有任何问题，欢迎随时联系我们！

William.Y | 微软社区技术支持专员