在一台没有联网的win2008R2服务器上，准备安装netcore2.2,出现sfx_86.cab has an invalid digital signature错误，安装不成功。google，百度都没有找到解决办法。
然后又准备安装dotnetframework 4.7.2，出现“无法建立到信任根颁发机构的证书链",
百度后，按照提示：
1.下载证书：MicrosoftRootCertificateAuthority2011.cer
2.开始→运行→MMC
3.文件→添加删除管理单元 (Ctrl+M)
4.证书→计算机账户（其他的都保持默认，无限下一步）
5.回到窗体，展开：证书→受信任的根证书颁发机构→证书
6.右击展开菜单，所有任务→导入
7.剩下的，就是选择你下载好的cer文件，然后无限下一步了。
MicrosoftRootCertificateAuthority2011.cer 下载地址：
链接：https://pan.baidu.com/s/11mwXsoB2ulhV3ji0uCGteg
密码：ccew
成功安装了dotnetframework 4.7.2,回想上面的问题，莫非是没有连接外网的电脑也是数字证书无法验证不能安装而出现错误。重新安装netcore2.2,顺利完成安装。
比较坑爹的是第一个错误提示如果是”无法建立到信任根颁发机构的证书链”早就解决了。
